Qual a ordem pra por no iptables?

eth0 = minha internet
eth1 = minha rede local

Uso assim:

#HABILTA NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

#REDIRECIONANDO PORTAS PARA O SQUID
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128

ou assim:

#REDIRECIONANDO PORTAS PARA O SQUID
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128

#HABILTA NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE


Devo fazer um PREROUTING antes do POSTROUTING para o nat?

PREROUTING = Pacote que vai sofrer nat pra sair
POSTROUTING = Pacote que ja sofreu nat e vai sair

Como usar?

postrouting.... soh ele eh necessario.... pra proxy transparente..

[]'s