все, теперь все работате... просто я забыл еще dnsserver поставить. теперь использую связку: iptables+named+squid - и все отлично работает. вот теперь такой вопрос, как можно сделать так, чтобы, например, ограничивать весь трафик пользователя или ограничивать его скорость...