Выпустить хост на конкретный ip в обход squid

-A PREROUTING -s 10.1.10.10 -p tcp -m tcp -d 78.12.123.54 --dport 80 -j RETURN
-A PREROUTING -s 10.1.10.10 -p tcp -m tcp -d 78.12.123.54 --dport 443 -j RETURN

не?

и это вопрос 4-х звездочного?

а чего удивительного? ты еще удивись, что госслужащим приплачивают за выслугу.

не!

Конечно я это попробовал первым делом. Не работает. Поэтому и спрашиваю.

Насколько я понимаю, использование "-d" в цепочке PREROUTING таблицы nat уместно только при действии DNAT, т.е. при пробросе. Поправьте меня, если я не прав.

Поправляю, вы не правы. -d он же --destination одно из возможных условий, «уместно» везде где необходимо.

Да как-бы обычное условие для пакета. А вообще данных недостаточно, надо включить логирование в iptables, вооружиться tcpdump-ами, и смотреть, что куда и почему. Или попробовать сквид настроить, чтобы он какой-то домен пропускал напрямую, если он такое умеет.

Благодарю за наводку. Включил лог iptables. Нашел косяк. Заработало.