Zamezeni provozu proxy serveru na lok. siti

[lin na gymkc.cz]

Zdravim,
resim (teda mam resit :-) ted docela zajimavy problem a skoncil jsem jen
na urovni
teorie. Ani totiz netusim, zda neco na reseni existuje.

Mam lokalni sit, jeden server s linkou na net. Na server jsou metalicky
pripojeni koncova PC. Nyni mi jde o to zamezit tomu, aby si
uzivatel na koncovem PC (woknousy, ci linux) nemohl zridit proxy server a
pres nej aby se
pripojovali dalsi klienti. Teda zridit si ho muze (to neovlivnim), ale aby
pakety jez projdou pres proxy toho klienta (a tedy budou
zmaskaradovany) server nepropustil.

Technicky vim, ze pokud bude paket zmaskaradovany je v jeho hlavicce porad
IP stroje i te maskarady, ale nevim jak to cist, popripade zavest
pravidla.

Predem vsem diky ...
JT