Есть небольшая локалка, интернет раздаётся через файер с внутренним адресом 192.168.0.5. Также внутри стоит кэш-сервер со сквидом (адрес 192.168.0.15). Дак вот, интересует, как на файере запретить клиентам выход в интернет не черех прокси? Чтоб клиенты могли гулять по нэту только через сквида.