Как должа віглядеть  команда редиректа для прозрачного проксирования с помощью iptables?

• transparent proxy с помощью iptables,ipmanyak, 13:31 , 13-Май-04
  • transparent proxy с помощью iptables,Sphinx, 17:14 , 13-Май-04
    • transparent proxy с помощью iptables,Yustus, 17:16 , 26-Авг-04

>Как должа віглядеть  команда редиректа для прозрачного проксирования с помощью iptables?
>
squid.opennet.ru

>>Как должа віглядеть  команда редиректа для прозрачного проксирования с помощью iptables?
>>
>squid.opennet.ru

iptables -A PREROUTING -i ethX -p tcp -m multiport --dports  ww,81,82,83,https,3128,webcache,tproxy,8082,8083 -j REDIRECT --to-ports 3128

Примерно так.

>>>Как должа віглядеть  команда редиректа для прозрачного проксирования с помощью iptables?
>>>
>>squid.opennet.ru
>
>
>iptables -A PREROUTING -i ethX -p tcp -m multiport --dports  ww,81,82,83,https,3128,webcache,tproxy,8082,8083
>-j REDIRECT --to-ports 3128
>
>Примерно так.

Скажите, а как исключить определенные адреса из прозрачного проксирования? То есть мне нужно, чтобы машина с адресом 192,168,0,5 при обращении к 80 порту шла в инет не через прокси, а напрямую.
Сейчас у меня сделано так - $IPTABLES -t nat -A PREROUTING -p tcp -i $hn_if -s $localnet -d $Any -m multiport --destination-port 80,81,5190,8080,8100 -j REDIRECT --to-port 3128