用一台雙網卡的linux機器配合squid架一台proxy server
squid可以配合sarg這個工具可以分析連外連線的狀況
方便很多,gateway可以不用設定,只要瀏覽器上面proxy設為這台主機就好
缺點是只能有http,ftp這類連線連外
squid也可以設定ACL限定某些機器可不可以連外或限定連到那些網站