свой вебшлюз на debian

iptables + masquerade ??

К сожалению, требуется выход в сеть через тот способ что я написал, нельзя делать прямой выход в интернет для той сети, только через анонимайзер\веб-шлюз

Я может ошибаюсь, но и в вашем и в этом варианте внешний IP будет машины с Дебианом.

Верно! Примерно требуется такая ситуация: Есть студенты, работающие на тех компах в той сети, инета нет. А мне к примеру или кому то еще нужен инет на тех компах, заходишь на дебиан и серфиш

грубо говоря нужна дырка через дебиан в инет

Ну я же выше сказал, настройте и что бы затем выйти в инет на хосте прописывается gw на ваш деб, мб еще днс но у вас и бинд есть, так что в чем проблема?

проблема в том что у всех будет инет, а так как там dhcp то и бинд на адрес делать тоже не вариант, видимо самый простой способ поднять обычный прокси:( + не всегда есть возможность подключится под админской учеткой на компах в той сети, а так бы просто открыл браузер ввел адрес, там ввел сайт куда нужно и серфиш, без лишних проблем так сказать

Х-ы пробрасывайте))

x-ы?)

Иксы.

Но это все костыли, я думаю скоро проснется кто ни будь и даст норм совет.

cgi прокси найти бы

А мне к примеру или кому то еще нужен инет на тех компах, заходишь на дебиан и серфиш

Так прокси же, squid например, можно авторизацию в нем настроить.

Glype?

вот еще: http://www.jmarshall.com/tools/cgiproxy/

Что значит нет сети на компах? Шлюз нельзя указывать законодательно?

Тогда прокси будет самым простым вариантом.

В настройках любого браузера есть возможность указать прокси. Прописываем там адрес сервера. Далее надо на сервер с дебианом поставить squid. И все будет работать из каробки.

проблема в том что у всех будет инет

проблема в том, что Вы не осилили понятие «учётная запись», что мешает на машинах завести гостевую учётную запись для студентов, и для этой учётной записи в настройках сети NM не указывать DNS, при этом запретив этой учётной записи конфигурировать NM?

squid с авторизацией

Я так понимаю ты клонишь штота типа (ход пост)?

видимо самый простой способ поднять обычный прокси

Для развития эрудиции можно посмотреть в сторону прозрачного прокси; не?

решил проблему, поставил cgi proxy. нужно было это решение