[quaylar]

mir fällt grad nochwas ein :

wenn ich bei meinem client im IE, den squid als proxy einstell.....dann müssen doch die pakete immer noch alle ipchains am linux-server passieren - oder etwa nicht ?

weil damit is es wieder unklar warum es mit squid schneller geht als wenn ichs masque.

denn die pakete die vom linux server raus gehen, müssen eh nur die output chain passieren die auf policy ACCEPT steht.
die pakete die jedoch von den versch. webservern zurück kommen - müssen erst wieder von der input chain abgearbeitet werden.

und damit bliebe dieser irrsinnige verzögerung eigentlich am maskieren hängen - kann das wirklich sein ?
es ist ein P133 - ich weiss dass is net viel, aber es wird doch überall davon geredet dass man selbst 486 für diese aufgabe verwenden könnte....

--qu