Полигон-2

Я правильно понимаю, что вторая прокся также является шлюзом в и-нет? Или она ломиться в и-нет через первый шлюз с настроенным iptables?
Выделенных ресурсов вполне достаточно.
Покажите конфиг сквида.

вторая прокся ломится в инет через первую. По другому сделать невозможно по орг. причинам.
конфиги двух проксей.
айпи адрес второй прокси 54.241
https://drive.google.com/open?...KlCO-31Hxf

Причем особенность еще такая что исходящий трафик при тестировании показывает результаты около 95 мегабит.
Т.о. проблема только с входящим трафиком.

В айпитейблс ограничений для скорости не знал что можно поставить. Его настраивали до меня.
У нас уже поздно завтра гляну конфиг айпитейблса на гейте там где основная прокся.

Про автоматический заворот не понял...

Ограничений на гипервизоре нет. Обычные виртуалки на 2012r2 встроенный Hyper-V

Каким образом клиенты получают настройки прокси? С прозрачным прокси возможен вариант с автоматическим пробросом некоторых портов на сквид с помощью фаервола. Это я про первую проксю говорю.
Клиенты получают настройки первой прокси через Групповые политики прописываем им в свойства обозревателя.
Прозрачный в смысле не требует авторизации.

Надо понять вообще какие правила iptables применяются по отношению ко второй проксе.
Согласен.

Обе прокси идут через один iptables, но с одной все хорошо с входящим трафиком а с другой плохо, в айпитейблс айпи адреса второй прокси не нашел так же как и своего пк.

-