Ipchains + squid = proxy transparent

Olá galera,
Seguinte... aqui na agencia estou precisando colocar algumas maquinas para acessar apenas pelo squid... ja que no squid eu posso ter controle dos sites acessados e tudo mais.
oq ocorre eh o seguinte...
como usarei uma regra para o ipchains que qualquer acesso para a porta 80 ele redirecione para a 3128 do squid?
e outra... 3 maquinas da rede precisam ter acesso transparente(sao as maquinas do chefoes ehehe a pornografia e bate papo pode para eles)
então em resumo é isso... preciso de:
- uma regra para o ipchains que redirecione a porta 80 para a 3128 (assim os users mesmo desabilitando o proxy no Internet Exploder vao ter q acessar obrigatoriamente pelo squid)
- uma regra para liberar o acesso total para 3 maquinas(ex: 192.168.0.10, 192.168.0.170 e 192.168.0.179).

Desde já agradeço.
Valeu Galera e um Feliz 2003.
<IMG SRC="images/forum/icons/icon_wink.gif">