Qual é a maneira correta de configurar um Squid Proxy na frente do roteador wireless?

Question

Somos um pequeno escritório de 20 usuários. Nossa rede atual é como abaixo. Temos um IP estático na porta WAN do roteador sem fio.

Local network <-> Wireless Router <-> Cable Internet

Eu quero colocar em uma caixa do Linux que irá rodar o Squid e o ownCloud, como abaixo. O IP estático do ISP mudará para a caixa Linux, que se conectará à porta WAN do roteador.

Local network <-> Wireless Router <-> Linux box <-> Cable Internet

1. É possível configurar o Squid de forma que os usuários que se conectam ao roteador não precisem configurar nenhum proxy para si mesmos, mas (e?) são forçados a passar pelo proxy?
2. Desejo configurar listas de permissões para determinados usuários. É possível impor listas de permissões baseadas em ACLs?
3. Como as ACLs funcionarão em dispositivos móveis?

Answer 1

Acho que este artigo inclui tudo o que você precisa.

link

E sim, o squid é frequentemente usado como um proxy transparente, na verdade muitos ISPs o implementam sem o conhecimento dos usuários, a fim de reduzir o tráfego.

Você deve configurar isso dentro de sua rede, mas não coloque o cache fora da rede na internet (os proxies têm o péssimo hábito de serem abusados).