Blz
aqui funcionou como
iptables -t nat -A PRETROUTING -p tcp ! -d address/mask --dport 80 -j REDIRECT --to-port 3128

Valeu pela ajuda.

Mateus Reis