apache2にmod_rewriteとmod_proxyとmod_security入れて、

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

　して透過Proxy。この鯖をgwにしておけば80行きだけ拾ってapacheが代行する。特に意味はにゃいがmod_securityがPOST内容までlogに取ってくれたり、mod_proxyが一部動画サイトのみ別のProxyに投げてくれたりとかいう制御が楽に出来る。
　あとmod_proxyにゃどで自動的にforwarded_forが付くので、

Header always unset FORWARDED_FOR

　を追加しておくと良い

　遅い重いプラグインは高機能、という状態でメモリバカ食いされてうんざりしてたんだが、一応VerUPしたらものすご軽くにゃってた。
　これは常用できる