eth1 - 192.168.5.0/24
eth2 - 192.168.2.0/24

iptables -A FORWARD -i eth1 -o eth2 -j DROP
iptables -A FORWARD -i eth2 -o eth1 -j DROP

как то так) А если точнее ifconfig сюды

sudo nano /home/firewall.sh
туды

#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -F
iptables -F -t nat
iptables -F -t mangle
 
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
 
#Маскардинг в инет и локалку
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -A FORWARD -i eth1 -o eth2 -j DROP
iptables -A FORWARD -i eth2 -o eth1 -j DROP

сохраняем!
даём права
sudo chmod +x /home/firewall.sh

в автозагрузку
sudo nano /etc/rc.local
перед exit0 вставляем
sh /home/firewall.sh

сохраняем и выполняем

sudo ./home/firewall.sh

На счёт сквида другая история.
На счёт wi-fi не понял. А как я понял то работает как обычная сетевая)
Такс попробуй зайти на ресурсы машины из другой под сети

этого хватит ток подправил
iptables -t nat -A PREROUTING -s 192.168.2.2/24 -p tcp -m multiport --dport 80,8080 -j REDIRECT --to-ports 3128
iptables -t nat -A PREROUTING -s 192.168.5.2/24 -p tcp -m multiport --dport 80,8080 -j REDIRECT --to-ports 3128

Если тебе ток статистика и не обязательно прокси тогда traffpro
По поводу сквид будет собирать а вот тут выкладывали конфиги
http://linuxforum.ru/viewtopic.php?pid=156512#p156512

Думаю такс?
iptables -t nat -A PREROUTING -s 192.168.2.2/24 -p tcp -m multiport --dport 80,8080,21,110 -j REDIRECT --to-ports 3128

Ну настроить сквид

то есть этот вариант не подойдет ?
iptables -t nat -A PREROUTING -s 192.168.2.2/24 -p tcp -m multiport --dport 80,8080,21,110 -j REDIRECT --to-ports 3128
я просто не могу сейчас его проверить.
а каким образом можно завернуть всю почту мимо squid?

foxyfive, с помощью iptables можно завернуть почту, примерно так:

....
# tcp_inbound chain
#
# This chain is used to allow inbound connections to the
# system/gateway.  Use with care.  It defaults to none.
# It's applied on INPUT from the external or Internet interface.

# Email Server (SMTP)
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 25 -j ACCEPT

# Email Server (POP3)
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 110 -j ACCEPT

# Email Server (IMAP4)
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 143 -j ACCEPT

# SSL Email Server (POP3)
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 995 -j ACCEPT

# SSL Email Server (IMAP4)
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 993 -j ACCEPT
...

где IPT="/usr/sbin/iptables" =)

# Create separate chains for icmp, tcp (incoming and outgoing),
# and incoming udp packets.

$IPT -N icmp_packets

# Used for UDP packets inbound from the Internet
$IPT -N udp_inbound

# Used to block outbound UDP services from internal network
# Default to allow all
$IPT -N udp_outbound

# Used to allow inbound services if desired
# Default fail except for established sessions
$IPT -N tcp_inbound

# Used to block outbound services from internal network
# Default to allow all
$IPT -N tcp_outbound

Если хочешь, то могу тебе в ЛС весь конфиг кинуть

скинул, как разберешь, скажи что и как, может совместно подправим =)

Конечно не сам, а это что то меняет, подправил, посмотрел как работает и все. Самое главное понимать что делаешь.

И ещё
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 25 -j ACCEPT
у тя свой почтарь который смотрит в инет?
Или на сервере декстоп?

А мне лень лезть во фряку меня пока debian устраивает вполне  smile .
Ну если почтарь на фряке то зачем на input открываешь?

в цепочке input  25 порт зачем открываешь

Подскажите пожалйста настройка dhcp в ubuntu для такой сети будет выглядеть примерно так или еще что-то придется подправить
взял отсюда (http://www.opennet.ru/openforum/vsluhfo … 78858.html)

rc.conf (в убунте такого файла нет насколько я понял его аналог interfaces,но если и так то все равно не понимаю зачем это туда писать )

dhcpd_conf="/etc/dhcp2.conf"
dhcpd_ifaces="eth1 eth2" # eth1 192.168.1.0 eth2 192.168.2.0

dhcp2.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
inteface eth1;
   range 192.168.1.5 192.168.1.254;
   option routers 192.168.1.1;
   option domain-name-servers 192.168.1.1;
   option broadcast-address 192.168.1.255;
   default-lease-time 600;
   max-lease-time 7200;
}

subnet 192.168.1.0 netmask 255.255.255.0 {
interface eth2;
   range 192.168.2.1 192.168.2.254;
   option routers 192.168.2.1;
   option domain-name-servers 192.168.1.1;
   option broadcast-address 192.168.1.255;
   default-lease-time 600;
   max-lease-time 7200;
}
чуть не забыл уже настроен dhcp для подсети 192.168.1.0 и bind9 c локальной зоной .lan и адресом 192.168.1.1

в /etc/default/dhcp3-server указано на каком интерфейсе раздавать адреса
/etc/default/dhcp3-server
INTERFACES="eth0"

subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.1;
range 192.168.1.10 192.168.1.249;
default-lease-time 43200;
max-lease-time 604800;
}