Как заставить ходить в Инет только через SQUID

Странная тема ... Закрыть цепочку FORWARD ... через IPTABLES например или как угодно ...

или тебя интересует как настроить squid??

Цепочку FORWARD можно закрыть только если маскарадинг или НАТ поднят, а вообще это глупость.

Надо мутить редирект все запросы на 80 порт перенаправлять на порт сквида, проще говоря прозрачный прокси. Надо кроме цепочек настраивать и сам сквид.

Вы как с луны все свалились :)))))))))))

надо прописать проксю на машинах ЛВС машину на которой стоит сквид.

Да ладно вам уважаемый, читайте еще раз топик. Ясно сказано "...только через SQUID". Из чего можно сделать вывод что юзера в ИНЕТ ходят.

Я тоже считаю, что проще закрыть общий FORWARD-трафик и форвардить 
только почтовые запросы.
Тогда хошь-нехошь, а прийдётся. :)

2 teebot

А если прописать проксю в браузерах, то получится что токак через сквид :)

ну и я сен пень надо форвард намутить на проксю

Как пропишешь проксю у юзера - так он ее и "отпишет". Надо обязательно принудительно на сервере перенаправлять запрос на squid.

делай прозрачный прокси и радуйся