Pessoal, valeu pela ajuda...

De uma hora pra outra deu uma luz....

As maquinas da rede 192.168.3.0 está ligadas diretamente por um hub na eht2.... simplesmente mudei um detalhe da regra:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

para


iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128


Falow!!!

Hack the planet!