J
Просто сервер, centos 7, два интерфейса, один в локалку смотрит, другой в мир(pppoe) на сколько знаю в файрволе поделили на 2 зоны, с одного перенаправлять трафик на другой
В общем, решаемо) пили заворот трафа на 80 и 443 порты и сквиду указать режим транспарент, потом будут уже правила