Вопрос по Squid + ip_masquerading...

Настроил на компе ip_masquerading, ради пустить народ в нет через него (компов - около 180 в сетке, и все время становится больше) Поставил на ту-же тачку Сквид, как кэширующую проксю. Теперь возник вопрос: как заставить народ принудительно лезть через Сквид, даже если в настройках ишака они скинут "Использование прокси" ? Пробовал редирект типа: ipchains -A input -s 192.168.0.0/24 -d ! 192.168.0.1 --dport 80 -j REDIRECT 80 Типа если с локалки лезут на 80 порт к кому-нить, не на проксю - то пинками их на проксю загонять... Но не работает. Сквиду адрес некорректно передается походу, потому как он выдает ошибку свою, и пишет адрес как "/.", и соответственно материца, что такой адрес недоступен. Но при наведении на него мышой, в строке подсказки выводится правильный адрес, который и был запрошен. Как пофиксить ? Или может, подскажете другой вариант исполнения ? Буду рад любой помощи. Сенькс :)