io preferisco fare tutto con IPTABLES e Squid per il proxy