Fala galera, como estão as coisas??

Pessoal, estive procurando na net respostas para minha dúvida mas não encontrei respostas satisfatórias, talves não soube procurar direito ou interpretar as respostas.. mas vamos lá..

Quero saber como fazer para que o squid seja totalmente transparente, exemplo:

- tenho um servidor gateway/firewall que faz controle de banda para enviar aos clientes através de um AP, gostaria de usar servidor proxy para que os objetos já baixados não tivessem limitação de banda, e fossem com a velocidade disponível aos clientes, tem o patch ZPH para o squid, mas é desatualizado, então não compensa o uso, então pensei na idéia de colocar um servidor entre o gateway e o AP, fazendo proxy, mas se fizer isso, todas as requisições que chegarem no GW estarão com o endereço do servidor proxy e não dos clientes...

Li algo relacionado a um módulo do iptables "tproxy", alguém usa ou já usou este módulo?

Vi também alguma coisa sobre o www.balabit.com.br que tem um patch para isso, mas também não encontrei muita coisa...

Por enquanto essa é a dúvida...

valeu