iptables -t nat -A POSTROUTING -s <sua rede ip invalido> -j MASQUERADE
lembrando que vc tem que alterar o redirect da porta 80 para a do squid sendo que esta regra e a que faz nat para tua rede.
Versão Imprimível
acho que não fui bem explicito, quero saber como informar mais de uma classe que não devem fazer parte do masquerade, por ex:
iptables -t nat -A POSTROUTING -s ! 200.159.xxx.xxx/xx -j MASQUERADE
com esse comando estou informando que o 200.159.xxx.xxx/xx não irá ser mascarado ou seja não fará o nat (observe que tem !), a minha dúvida é como informar mais de 1 classe nesse desvio. ou seja, incluir tambem a classe 200.160.xxx.xxx/xx nesse desvio.