>>пишешь строчки в конфиге типа таких
>>http_port 192.168.0.1:3128
>>http_port 127.0.0.1:3128
>Я так понял сквид по этим адресам будет слушать?
ну да...

>ТОка проблема в том что у меня и внутренний и внешний адрес
>одинаковые :-(
это как это?
он у тебя в локалке и имеет только внутренний адрес?
или только внешний?
в любом случае iptables/ipchains позволят тебе разделить мухи и котлеты :)

>т.е. он опять же будет слушать всех подряд :-\
если он у тебя внутри локалки, то закрывать надо на том firewall-е, который закрывает твою сеть от внешнего мира
>Я так думаю поэтому я через асл тоже настроить не мог...
аксели тут нужны, но их недостаточно для хорошей защиты...

>Надо ставить вторую сетевую, или как то второй адрес прикрутить
если адрес внешний то было бы неплохо... опять же iptables/ipchains будет проще настраивать...