firewall, sqid2 und t-sdl

hallo leute,
ich habe zwei große probleme.
a: es schaffe es nicht dial on demand einzu richten, und zwar so, dass wenn keine verbindung zum internet herrscht, der client aber eine anfrage auf eine site hat, die nicht im cache ist, eine verbindung aufbaut (und das dann möglichts durch die firewall).
b: ich brauche das auch dann nochmal für eine t-sdl verbindung, da habe ich aber noch keine erfahrung.
hoffentlich könnt ihr mir tips geben.
gruß frodo