Виноват! Это не сдесь!!! Это пробросы через маскарадинг (FW_FORWARD_MASQ ), а вам нужно вписать внутреннюю сеть в правило FW_MASQ_NETS. Через настройки фаервола в яст это недоступно, поэтому лезем (в ясте-же) в "Редактор /еtc/sysconfig", открываем ветку Network->Firewall->SUSEFirewall2->FW_MASQ_NETS  и пишем там 192.3.30.100/24

Но проблему автоматической авторизации это не решит, кому-то одному пароль вводить придется - тут нужен или "хитрый скрипт" - как я вам давал ссылку или то, что предлагает Alex(R) со сквидом. Но пусь он вам тогда и расказывает как  все это настраивать, у меня терпения не хватит...  wink

А при чем тут версия SuSE и версии firefox и openoffice?

Ну можно их и ручками свежие на каждую машину индивидуально ставить. Тока они вам могут такие зависимости потянуть, что проще уже всю систему обновить... А впрочем, все ИМХО, кому что нравится...

Буду с надежной ждать:

И , Спасибо, кто помогал  smile

squid.conf

acl LocalNet src 192.3.30.0/24 #задаем список acl
http_port 192.3.30.100:3128  #где слушаем
http_access allow LocalNet     #разрешаем доступ вашей сети
http_access deny all                # запрещаем всем остальным
cache_peer 172.16.14.100 parent 3128 0 default no-query login=user:password
#кешировать адреса такого то, он для нас родительский (т.е. вышестоящий), на порту 3128, порт для ICP, также как и запросы по ICP, не используем (не знаем, разрешено ли нам это), авторизируемся по логину и паролю

cache_mem и cache_dir можно для начала оставить по умолчанию. Потом можно тут посмотреть.

все не так хорошо как казалось. сайты еле открываются , все порезанные от картинок и т.д.

вот например открываю yandex.ru. вроде открылся , а вот вбиваю в поиске чегонить и нажимаю искать  - тупит и ничего не открывает.

да вот я понимаю, что из кэша. но дальше заглавной страницы не пускает и не на всех сайтах открывает нормально главную.  кажись вся эта байда из-за htpps.  решил ввести в прокси на рабочей стаанции 192.3.30.100.3128 , который настроен без авторизации на серваке  и вот при проверке прокси   - пишет  какуюто ошибку с htpps.

А поробуйте всетаки обойтись без сквида. Только ради ввода пароля-городить сущности... Хотя-не нужно прописывать параметры прокси у юзеров (типа все прозрачно)....

"Эксперементните":
  1.Отключите редирект на сквид.
  2. Убедитесь что поднят NAT -( как описано выше)
  3. Проверьте, что авторизация проходит и что после авторизации машины вся подсеть начинает ходить в инет.
  4. Попробуйте авторизоваться с помощью команды вида:

wget --post-data 'user=login&password=passw' http://example.org/auth.php

Где вместо login/passw - ваши соответственно, а закачиваемая страничка, например http://ya.ru/index.html (любая существующая с любого сайта). Если после такой авторизации инет заработал- оформляем это в файл скрипта и запихиваем в crontab на сервере с переодичностью достаточной для "поддержания" соединения.... (Незнакомые термины ....wget, cron - смотрим в вики...)

вот с серверными функциами я что-то не очень понял. Настроил сервак, ldap и samba соединил. А как на клиентских машинах настраивать. ну настроил ldap клиента, после перезагрузки появился ldap-пользователь, но он же не под доменом заходит то, а локально, например, под user12 машиной

я хочу , чтобы клиенты заходили в samba обозреватель и видели кроме сервака, еще и самих себя. А то получается , клиенты находятся в группе "1" и при этом заходят под пользователем(ldap) , которого создал на серваке. А сервак , в свою очередь, виден с другого сервака по сети , как "домен Windows".