вопрос по iptables

самое простое - тоже самое, что и было.

только правило поставь перед заворачиванием трафика на 3128.

а движение пакета по цепочкам?
ведь вначале он попадет в PREROUTING
а затем в
POSTROUTING,

а в PREROUTING  не работают 
MASQUERADE  и SNAT 
или я ошибаюсь?

iptables -t nat -A PREROUTING -i eth1 -p tcp -s ! 192.168.10.7 --dport 80 -j REDIRECT --to-ports 3128
???

а если таких адресов скажем штук 5?
тогда пять раз писать - 
iptables -t nat -A PREROUTING -i eth1 -p tcp -s ! 192.168.10.1 --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp -s ! 192.168.10.2 --dport 80 -j REDIRECT --to-ports 3128
 и т.д.?

imho только так...
может более опытные товарищи еще чего подскажут.

imho можно токо так чуть автоматизировать:
SPECIAL_LIST="192.168.10.1 192.168.10.2 192.168.10.3"
for ip in $SPECIAL_LIST 
do
   iptables -t nat -A PREROUTING -i eth1 -p tcp -s ! $ip --dport 80 -j REDIRECT --to-ports 3128
done

нет так как я выше написал так не правильно.
вот как можно:
SPECIAL_LIST="192.168.10.1 192.168.10.2 192.168.10.3"
for ip in $SPECIAL_LIST 
do
   iptables -t nat -A PREROUTING -i eth1 -p tcp -s $ip --dport 80 -j ACCEPT
done
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128 

спасибо за помощь

пжлста :-)
а помогло??? на каком варианте вы остановились???

к сожалению смогу проверить только вечером, думаю последний вариант должен работать, спасибо