обход транспарентного прокси

[Lambert 5]

Дано: локалка, ходящая в инет через гейт на базе FreeBSD 5.3

в правилах rc.firewall настроен NAT, нарезка скорости через пайпы и заворот всего http трафика на локальный Squid в режиме акселератора

Надо: одну машину в локалке пустить в инет в обход этого прокси, напрямую.

Можно как-то построить исключительное правило, так чтобы лимит скорости для этой машины остался?

Спасибо

[Sanito 129]

Ну если именно пайпы надо оставить, то как временное и самое простое решение - используй skipto перед дивертом http траффика для этой конкретной машины (или нескольких машин - тогда таблицы можно использовать, правда надо ipfw2 для таблиц).

[centre-lan 1]

в 5.3 уже ipfw2 + tables.