Zabezpeceni routerboardu + web proxy problem

[dwad]

Ahoj,

sem v problematice routerboard docela novej ale zkousel sem hledat odpovedi na moje otazky ale nic moc sem tu nenasel.. jestli sem hledal blbe tak predem sorry

Mam par otazek ohledne nastaveni routerboard

1) Na stavajicim debian routeru me jede squid. Ted sem schopen se na ten router napojit pres ssh (putty), udelat si tunel pro squid port (localhost:3128) a v mozzile si nastavit proxy server localhost:3128 a vice mene sem jakoby ve vnitrni siti (pres browser mam IP meho routeru) = dokazu se pripojit na vsecky vysilace ve vnitrni siti. Jde toto udelat i pres webproxy? Hlavni vyhody sou
a) pri stavajicim reseni je trafic tunelovan do vnitrni site pres SSH tunel = sifrovan
b) nemusim mit otevreny zadny jiny port zvenku nez port 22.
c) je to vlastne secure proxy server protoze abych ho mohl pouzit, musim se nalogovat na ssh

2) Nastavil sem si stavajici rules :

29 chain=forward action=accept protocol=tcp dst-address=74.125.39.109 dst-port=25
30 chain=forward action=accept protocol=tcp dst-address=77.75.72.48 dst-port=25
31 chain=forward action=accept protocol=tcp dst-address=217.77.163.148 dst-port=25
32 chain=forward action=drop protocol=tcp dst-port=25

Klienti z vnitrni site by meli byt schopni odeslat pres outlook mail jen na 3 IP zminene nahore ale nejak to nefunguje - jedinej server na kterej se telnetnu je ten kterej mam v nastaveni routeru Tools - email. Googlil sem kde muze byt problem ale podle vseho to vypada ze ty rules sou v poradku.

Mohl by my nekdo pls poradit jak se da toto vyresit?

Diky Roman

[dwad]

ted nevim jestli je to moc blba otazka nebo moc slozita