Кстати сегодня на сервере заметил, что при отключенном SQUID39;е команда /etc/init.d/squid3 stop(если вы с 80-го порта не сгребаете пакеты в SQUID через iptables), то на шлюзе (локально) выход в интернет все равно работает . Следовательно правила касающиеся шлюза (getway) в конфиге скорее всего не нужны (новый конгиг пока не проверял, завтра).И еще заметил что кажется командой: /etc/init.d/squid3 reload Можно заставить SQUID перечитать конфиг без разрава пользовательских соединений. Надо будет завтра протестировать это .