Маршрутизация в Линуксе

А уверен ли ты, что в твоем конкретном случае надо что-то дополнительно делать с роутингом? Какие пакетики собираешься роутить?
Тебе нужен инет в локаленке. Т.е. http/https, ftp, smtp, pop3/imap, ну может, icq и еще что-нибудь. Лучше решать это на application-level. По-русски говоря - выключаем роутинг пакетов из локалки в большой инет и ставим прокси для нужных протоколов.
squid - web, ftp, icq и все остальное что может ходить через прокси.
(sendmail|exim|postfix) - smtp
pop3/imap4 какой-там-у-тебя демон - ну, понятно, для чего.
bind - ясно.
Файроволом закрываем все, кроме необходимого. Для начальной настройки всего этого семи пядей не надо.
Ты, конкретику давай. Чего установлено, чего делал, чего не получилось. Сквид-то настроил, локалка в инет ходит?

P.S. Маскарад и нат, в данном случае, скорее вреден, чем полезен.

 

Неа, работает. Грубо говоря, это значит, что сквиду хочется больше памяти, чем ему дали. Лечится. Пока забей.

Он из коробки рабочий. Тебе просто надо разрешить доступ из локалной сети. Две строчки всего дописать:
1) Ищешь в squid.conf место, где определяются acl`и (строки вида "acl all src 0.0.0.0/0.0.0.0")
и дописываешь там acl для своей сетки:
acl my_localnet src 192.168.0.0/255.255.255.0
2) Ищешь место где разрешается/запрещается доступ по acl`м (строки вида "http_access allow localhost"). И пишешь там еще одну строчку:
http_access allow localhost
http_access allow my_localnet ## << Вот эту в это место.
http_access deny all
3) Говоришь
service squid reload
4) Пробуешь, что вышло. Смотришь cache.log, на предмет все ли сквиду понравилось, не напортачил ли чего.
5) Прописываешь у клиентов себя в качестве прокси и пробуешь.

 

Хе-хе, 8мб - это не размер кэша. Это что-то вроде начальный размер памяти для хранения внутренних данных (точно не помню). Указав 100мб, ты откусил наверно всю память, вот у тебя и посыпались page faults.

 

IE как ругается, что пишет?
Выясни работает ли сквид локально. Набери в консоли:
# http_proxy="http://192.168.0.1:3128/" lynx http://forum.volgograd.ru
Если все ок, то смотри как у тебя файервол настроен, мож он клиентов не пускает. Еще раз проверь чего в конфиг написал.
Если и локально не работает, говори как ругается.

Слушай, а твой провайдер тебя напрямую пускает, или только через свой прокси? Это влияет (см. cache_peer).

 

Ничего не пишет? Даже логи? И вообще - эттызря... Сразу компилить. Эксперименты оставь на потом, когда разберешься. Он ж, по умолчанию, конфиги-логи-кэши в других местах держать будет. Опять же с какими опция собирал, кэш создал/проинитил?

Мой совет. Вернись к дистрибутивному сквиду. Поставь его rpm`ом (или yum`ом если он у тебя есть). Отредактируй конфиг и запусти штатным для твоего дистрибутива способом. Другими словами:

# rpm -ivh squid-<какая-там-у-тебя-версия>.rpm (или yum install squid)
# vim /etc/squid/squid.conf
# chkconfig squid on
# service squid restart

И после, посмотри в /var/log/squid/cache.log, нет ли там ругани. И написано ли там "Ready to serve requests."

 

Возможно, DNS?

 

В чем проявляется "слет"?

Карта/кабель/джеки и т.д. - первое что приходит на ум. Поменяй карточку, для начала, посмотри шнурки.
Что говорит ip -s li show ethX? Ошибок много?