Заворот трафика

${FwCMD} add fwd 127.0.0.1,3128 tcp from ${NetIn}/${NetMask} to any 80 via ${LanOut}

не то? P.S.: взято отсюда: http://www.lissyara.su/?id=1127

Кстати да, тоже интересно, имеет ли смысл делать редирект на lo ?

А если редиректить на $ext_if на проксю только запросы с локалхоста?

pf на rdr фильтрует только входящий трафик а nat заменяет только адрес отправителя, а вот как заменить адрес получателя на исходящем трафике?

> а вот как заменить адрес получателя на исходящем трафике?

Адрес получателя указывается в конце правила редиректа, что-то типа :

rdr on $int_if proto tcp from $local_network to any port www -> $proxy port 3128

Вопрос в другом - как и на каком интерфейсе ловить только собственный трафик? :)

Пробывал на внешнем и на петле - нихрена не выходит.

Я имел ввиду что свой трафик можно на внешнем интерфейсе поймать nat правилом но это не то...