есть правила ipfw:
..allow dns...
ipfw add fwd 172.0.0.1,3128 from me to any http,https xmit tun0 !uid squid
ipfw add allow ip from any to any via tun0

на сквид вроде стало заворачиваться, но блин скуидГуард не режет баннеры
если в браузере руками задать проксю 127.0.0.1:3128 то все режется..
в чем тут косяк?

• fwd на squid на локальной машине,yo, 12:13 , 05-Окт-07

получилося!
все дело было в том что в скуидГаурде в конфиге стояло правило для айпишнега 127.0.0.1 - резать порно, а правило подефалту - разрешать все

видимо после форвардинга, пакеты не попадают по 127.0.0.1 и идут по дефалту.
поставил дефалту - резать порно - все заработало!
вооот :)