хочется загнуть конец тунеля(тот что у mpd сервера) на сквидовый порт
чтобы юзвери windows устанавливая VPN соединение сразу попадали в сквидвообщем то извращение это наверно
но а как ещё?
ну или же просто разрешить доступ с клиентского конца туннеля на 3128 сервера?
Прозрачное проксирование, только указывается при прохождении через интерфейс ngX и формадрится на адрес на котором сквид.