dnsmasq или bind9

[RewanFox]

Добрый вечер.

Работал с дестктоп Ubuntu дома, на работе сделал на Ubuntu server 12.04.5 телефонию на asterisk и перенёс сайт фирмы. (т.е. есть опыт начинающего, знаю некоторые конфигурационные файлы, читал разные статьи о структуре системы, пользуюсь терминалом и ssh)

Возникла необходимость сделать линукс-маршрутизатор с прокси. Выбор пал на Ubuntu server 14.04.3 , т.к. немного знаком с синтаксисом комманд и есть приятный опыт работы.

Нашёл несколько мануалов, прочёл, прочёл ещё раз, попробовал. Столкнулся с рядом вопросов:

1) Что более подходит для небольшой сети?

20 ПК, видео наблюдение, Windows Server 2012 R2 с доменом, NAS. Есть проброс портов для rdp, камер наблюдения, ftp, сайт. (сейчас стоит zyxel keenetic ultra)

dnsmasq или bind9 ? Нужен ли isc-dhcp-server? Проброс портов настраивается через файл типа iptables-slave и его включение прописывается в interfaces?

2) Прокси сервер SQUID3? Или сейчас есть какие-то альтернативы?

Нужно прозрачное пропускание для http и https. Логгирование посещённых ресурсов. Простой проброс на ПК внутри сети.

3) Есть ли приятная веб морда для прокси? С возможностью мониторинга подключений из вне? (собираюсь оставить открытыми не сколько портов для доступа к локальным ресурсам и сайту, а всё остальное закрыть)

[AnrDaemon]

1. Что выберете, то и подойдёт.
dnsmasq - комбайн, BIND и ISC-DHCP - каждый занимается своим делом.
У каждого варианта есть свои плюсы и минусы. В dnsmasq например легче организуется fakeresolve.
2. А вам нужен прокси? Точно-точно? (Кстати, https  в принципе прозрачно не проксируется вообще.)
3. Ещё и вебморда?…

[ALiEN]

когда-то ставил машинку для расшаривания интернета, dnsmasq для меня по документации был наиболее понятен.

--
ставил по этой статье https://help.ubuntu.ru/wiki/sharing_internet