Недавно настроил сквид для работы с керберосом - работает как надо - 600 компов, по нагрузки ещё не понял правда сколько озу выделить дал пока 4 гига, надо будет тором мониторить. Выбрал его чисто для фильтрации контента, кэш вообще убрал - так как кеширующий сервер уже не актуально, скорость тоже не режу. Просто поднял на сервере виртуалку и завернул весь нттр трафик на этот сервер без всяких шлюзов