прокси на убунте в вин-локалке

[bankir82]

Люди добрые, выручайте.
Есть сетка, в ней есть Win2003 c настроенным AD и DHCP и DNS. В инет выходим через железку d-link. (На виндовом серваке прописана железка в качестве  шлюз).
Хочу сделать следующее:
1. Поставить сервак с убунтой. (P3-1200Mhz, 512Озу, 40Гб винт, 2 сетевухи) - хватит ли такой конфы или надо мощнее ставить (сейчас в наличии есть только такой комп).
2. Настроитиь Прокси-сервер с кешированием и фильтрацией лишнего (флэш, баннеры и тд), можно было бы еще поставить что-то типа surfcontrol-а для винды для ограничения доступа если конечно такое есть.
3. Обзавестись считалкой трафика, чтобы можно было смотреть кто куда ходил и сколько накачал.

Собственно, я так понимаю необходимо на Вин-сервере поставить Ubuntu-сервер в качестве шлюза (вместо железки), один конец воткнуть в локалку,а второй в инет. Далее интересует следующее: за железкой стоит еще mail-сервер, порт переброшен через железку. Получается что входящий поток для него будет идти через 1 ip, а исходящий через 2? или можно настроить, для почтовика чтобы для него шлюз был железка?

Если запутанно написал - извините, попробую все суммировать
нужно пустить весь трафик кроме RDP, pop3, smtp через прокси на убунте, а для RDP, pop3, smtp шлюзом оставить железку
или как-то пустить весь трафик через прокси удалив железку (стремно, там хотябы на аппаратном уровне просто перекидывает нужные порты, а все остальное закрыто. А здесь я так понимаю придется ставить еще фаервол)

В общем, выручайте, уважаемые гуру.
Заранее благодарен.

[polyak]

Все можно.
google "Squid" и man route тебе в помощь.

[dvinni]

Дорогой, All.
Напишите по пунктам подробно, что делать и как быть. Ведь не все давно пользуются линукс системами.

[faz]

Вобщем, так, ставим Ubuntu сервер, ставим туда сквид(как главный прокси), и bfilter(фильтр рекламы, или можно squidguard, уже по предпочтениям).В сквиде ставим режим прозрачного проксирования(что-бы не прописывать юзерам прокси сервер), далее в сквиде ставим перенаправление трафика на фильтр рекламы(вслучае с bfilter) ,и iptables'ом перенаправляем с 80 порта на 3128, для остальных портов включаем нат )
ну вроде так схематично... А и для статистики используем Sarg.  Конфы думаю хватит.

[faz]

Вобщем гугл творит чудеса. Твой случай:
http://ylsoftware.com/?action=news&na=viewfull&news=360