Re:[squid transparent] как?

>DNAT'а на внутренний интерфейс не хватает.

насколько я понимаю DNAT изменяет адрес назначения пакета на заданный(например если нужно вместо гугла посылать на форум космополитана). так? тогда как оно может помочь?

//add: iptables -nat -L -v показывает, что через редирект не проходит ни одного пакета, впрочем через n часов пара штук каким то образом всетаки проходит.