Bom dia!
hoje eu faço da seguinte maneira:
chain=dstnat action=dst-nat to-addresses=10.xxx.xxx.2 to-ports=3128
protocol=tcp src-address=187.xxx.xxx.xxx/25 dst-port=80
Existe a possibilidade de redirecionar somente sites especificos tipo, youtube, globo e o resto passar por fora do proxy. Desde já agradeço a atenção.