iptables

iptables -t nat -I PREROUTING
                ^^^ Порядок правил ...

Порядок правил здесь нипричём. Если даже -I поставить всёравно пакеты летят через 192.168.0.10.
Если пакет исключён из первой цепочки летит в следующую и если в ней не исключён тогда считается.

Попробывал сделать так (просто протестировать):
ptables -t nat -A proxy -p tcp --dport 80 -j DNAT --to 192.168.0.10:3128
iptables -t nat -A nproxy -o eth2 -j SNAT --to 192.168.100.10
iptables -t nat -A PREROUTING -p tcp -s 192.168.108.0/24 -d 217.70.119.179 --dport 80 -j nproxy
iptables -t nat -A PREROUTING -p tcp -s 192.168.108.0/24 -d 192.168.108.1 --dport 80 -j proxy

Выдаёт на 2 цепочке iptables: Unknown error 4294967295

А, тормознул.

Так можно:

iptables -t mangle -N notDNATmark
iptables -t mangle -A notDNATmark -m mark -s 192.168.108.0/24 --dport 80 -j MARK --set-mark 1

iptables -t mangle -A PREROUTING -d 217.70.119.179 -j notDNATmark
iptables -t mangle -A PREROUTING -d 192.168.108.1  -j notDNATmark

iptables -t nat -A PREROUTING -p tcp -m mark -s 192.168.108.0/24 --mark ! 1 --dport 80 -j DNAT --to 192.168.0.10:3128

На последней строчке:
iptables v1.3.5: Bad MARK value `!'

iptables -t mangle -N notDNATmark
iptables -t mangle -A notDNATmark -s 192.168.108.0/24 --dport 80 -j MARK --set-mark 1

iptables -t mangle -A PREROUTING -d 217.70.119.179 -j notDNATmark
iptables -t mangle -A PREROUTING -d 192.168.108.1  -j notDNATmark

iptables -t nat -A PREROUTING -p tcp -m mark -s 192.168.108.0/24 ! --mark  1 --dport 80 -j DNAT --to 192.168.0.10:3128

Теперь всё ок! Спасибо sdio!