>[оверквотинг удален]
>> в инет - если не попадают говорят до свиданья. Или там
>> банк-клиент сберовский с крипто-клиентом, который знает что такое сокс, но после
>> перезагрузки компа надо сначала сокс выключать у него в настройках, а
>> потом включать - иначе не работает(хз почему). Ну и примеров есть
>> еще - случаи все довольно специфичные и как раз проще тут
>> натить все - редирект портов и тот не всегда спасает...
> Программе не обязательно уметь работать через сокс, просто запускайте ее  из
> под сокс-клиента.
> Про NAT и SQUID на одном интерфейсе пока не думал, не было
> времени и желания, на досуге может подумаю.

Схема примерно такая.
вешаете на фре еще один алиасный айпи из другой сети. Например 172.16.5.0/255.255.255.252
172.16.5.1 - циска
172.16.5.2 - фря
на циске NAT-ите фрю с адреса 172.16.5.2
на фре NAT-ите нужные айпи сети 192.168, в том числе 192.168.1.20,  выпуская их через этот интерфейс 172.16.5.0/255.255.255.252.
на фре делаете прозрачное проксирование, заворачивая пакеты 80 порта на порт сквида, сквиду укажите слушать на 192.168.1.20.
Ну где-то так. Но могут быть проблемы, если натовым клиентам потребуется 80 порт. И интерфейс 172.16.5.0/255.255.255.252 лучше выделить в VLAN.

Если