essa fw, ta bem simples ta parecido c/ o meu :D, mais ta dando conta do recado, coloca essa regra...
Código :
~# iptables -A FORWARD -i eth0 -s IP_DO_PC_MSN -p tcp --dport 80 -j ACCEPT
axo q é a 80 video do msn...
quase ia esquecendo.. e essa tmb (só substitui pela tua )
[]'sCódigo :
~# iptables -t nat -A PREROUTING -s ! IP_DO_PC_MSN -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
:-)