Perguntinha Newbie

Boa dia/tarde/noite, desculpem a pergunta eu sei que ela é meio newbie, mas é q li a respeito e não entendi muito bem....

Assim tenho IPTABLES fazendo nat e SQUID fazendo proxy...
Ae eu tenhho a tabela principal do IPTABLES e a tabela nat.. certo? Q rodam paralelamente certo? Ow seja, se eu for e dropa o forward não adianta eu fala q o postrouting aceita pq não vai funciona certo?

Então tipo.. se eu quisé abrir uma regra de acesso para as maquinas da rede interna.. sei lah.. por exemplo acessar a internet mas só HTTP, quais as chains q eu tenho q habilita passagem de http(input,output,forward,prerouting,postrouting,output)? Eu tenho q habilita passagem da porta 3128(SQUID) caso queira fazer proxy transparente?

Eu sei q ta meio confusa a duvida... Mas é q não intendi direito esse negocio...

Desde já agradeço qlq esclarecimento, brigadão.

da uma lida nesse artigo:
https://under-linux.org/noticia4712.html
http://iptables.under-linux.org

acho que isso vai esclarecer suas duvidas

OOO!!!! RAPAZ AJUDO!!!

Já clareo as idéias já!!! Brigadão!!!