NAT + родительский Proxy с авторизацией?

[collision]

В сети имеется машина1 с Squid/2.5.STABLE13 с авторизацией раздающая интернет (есть login и password). Имеется, также ubuntu server (машина2) c двумя интерфейсами (один виртуальный) eth0 и eth0:0.
Требуется, чтобы интернет раздавала машина2 через машину1. К настройке и администрированию машины1 доступа нет.

[AnrDaemon]

Вы вообще сами понимаете, чего хотите?... по вашему описанию - нет.
50% протоколов интернета в принципе не проксируются. Из остальных 50% - 40% надо заталкивать в прокси при помощи молотка и такой-то матери. (А интерфейс на второй машине у вас один, виртуальные не считаются.)

[collision]

Вы вообще сами понимаете, чего хотите?... по вашему описанию - нет.
50% протоколов интернета в принципе не проксируются. Из остальных 50% - 40% надо заталкивать в прокси при помощи молотка и такой-то матери. (А интерфейс на второй машине у вас один, виртуальные не считаются.)

Уточняю. Требуется протокол http. Смысл скрыть от машины1 остальные компьютеры кроме машины2, а остальные машины должны обращаться на машину2, и знать про машину1 не должны. Если-бы не авторизация, всё было-бы просто, но...

[AnrDaemon]

Ставите на второй машине тот же сквид и указываете первую машину как parent proxy.

[collision]

Ставите на второй машине тот же сквид и указываете первую машину как parent proxy.

Меня ставит в тупик авторизация. Где надо прописывать login и password?

[AnrDaemon]

Подумайте?... Кто является клиентом прокси, хотящего авторизацию?

[collision]

Подумайте?... Кто является клиентом прокси, хотящего авторизацию?

Клиентом должна быть машина2, а машина1 не должна узнать, что к ней обращаются другие клиенты кроме машины2. Я никогда не работал с авторизацией, для меня это тёмный лес, и не представляю куда копать.
Можно-ли обойтись простым NAT`ом без установки второго proxy (клиентских машин меньше десяти)?
Пользователь решил продолжить мысль 05 Декабря 2013, 10:51:03:Затупил, надо было сразу написать. Изначально я прописал правило iptables redirect to  машина1, запросы направляются на неё, но она не спрашивает пароль, а выдаёт ошибку "Неправильный URL".
Пользователь решил продолжить мысль 05 Декабря 2013, 11:00:44:

Ставите на второй машине тот же сквид и указываете первую машину как parent proxy.

В принципе с вторым сквидом всё просто. Но остаётся вопрос: возможно ли сделать это через NAT?
Пользователь решил продолжить мысль 05 Декабря 2013, 12:22:10:Всё решил, поставил 2-й squid.
Пользователь решил продолжить мысль 05 Декабря 2013, 12:22:51:AnrDaemon - спасибо!

[AnrDaemon]

После того, как подняли второй сквид, можно мучаться с NAT и transparent.
Это уже детали.