perae...vou explicar melhor:
eth0 - conectada a provedor, entao ela entra no POSTROUTING como -o eth0
eth1 - conectada à lan, entao entra no PREROUTING como -i eth1
regras esao configuradas como:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -F
iptables -t nat -A PREROUTING -i eth1 -p tcp -m multiport --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p udp -m multiport --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
fora isso preciso habilitar alguma tag no squid.conf que permita o proxy transparente ?