>>278
似た状況で CentOS6→8 でテスト中。

iptables-translate で変換してほぼそのまま動いてるよ。
ICMP 関連は作り直したけど。

CentOS6ではsquid透過プロキシを使っているが、メンテとSSL対応が面倒なので
OpenDNSを使うつもり。