А что думаете, если поставить pfSense + squid - да, более убогий интерфейс, но, вроде как все интересное там есть. И каждый день там сидеть не будешь в графики втыкать. Настроил и забыл. Сервачок старенький в стойке имеется.
Спасибо. Я обычно первым делом отключаю брандмауэр при диагностике сетевых проблем. Но тут смутило, что "входящие" отлично принимались. Добавил Spark в исключение и все полетело.