[Comm] редирект через xinetd

[Kolya Grechukh]

service proxy
{
    type = UNLISTED
    port = 7777
    socket_type = stream
    protocol = tcp
    wait = no
    user = root
    disable = no
    redirect = 192.168.192.98 3128
    only_from = 192.168.192.0/24
}

пробрасываю только для внутренней сетки, в хост из нее же.
насколько это безопасно?

вдогонку:
а если only_from = $all_the_world?

это проще чем возиться с iptables, но как с безопасностью?

-- 
--------
Nick S. Grechukh
kolyag на mail.ru
Refractory Trading House, network administrator.