外に出ていく通信をProxy経由にすることで、内部ネットワークを隠したり、外に出ていくのをそこで止めたり、いろいろできて良いよね。

ウチでSquid設置した時は、ファイルディスクリプタが足りなくなるヤツで速度低下して詰まっていたので、LimitNOFILE指定した。