Как послать?

Уважаемые гуру, подскажите в следующем: Имеется сетка 192.168.2.0, в сетке стоит сервер SQUID на Linux MDK 10, на нем же и Samba с одним сетевым интерфейсом 192.168.2.3. Как бы сделать так, чтобы все пользователи в инет ходили сначала через SQUID, а потом выходили через этот же интрейс на другой интерфейс - 192.168.2.1, являющийся интерфейсом фаервола PIX смотрящий с сторону локальной сети. На самом пиксе потом люди по правилам будут ходить в инет. Подскажите, плиз!