Enquanto isso, na rede da escola...

• O Squid funciona, mas o SquidGuard joga todo mundo na regra default, o motivo é pq eu estou usando proxy transparente, e c/ isso o IP q chega nele é 192.168.0.0. Tenho q corrigir isso.
  
• O BannerFilter ainda n foi colocado.
  
• Não decidi se uso shapecfg, Bandwidth Arbitrator ou CBQ para fazer a limitação de banda passante.
  
• O Squid filtra por regexp junto c/ o SquidGuard, mas diariamente ainda cadastro algum site pornô novo. Peguei uns de perversões na 2a passada... Credo.
  
• O log é gerado pelo SARG, do Pedro Orso (nacional!), muito bom!
  
• Ainda não pus o nmap gerando log diário de portas abertas... Mas não sei se é realmente necessário isso.
  

Ou seja, ainda tenho trabalho pela frente. Mas o legal é que o acesso funciona.