Прозрачный Squid и 2 интерфейса

[expl]

Добрый... Помогите плз настроить, в тупике.
eth0 (192.168.20.0) - интернет заходящий на сервер
eth1 (192.168.10.0) - локальная сеть

Установил squid, настроил, все работает. Далее пытаюсь сделать его прозрачным. В squid.conf вписываю transparent 3128, а вот с iptables'ами не могу разобраться

Код: [Выделить]

#iptables -t nat -A PREROUTING -d! 192.168.10.0/255.255.255.128 -p tcp --dport 80 -j REDIRECT --to-port 3128
#iptables -A INPUT -s 192.168.10.0/24 -i eth1 -p tcp --dport 3128 -j ACCEPTНе рабайтан. Как сделать, чтоб в инет можно было ходить из eth1 через eth0, без явного указания в браузере прокси?
Спасибо!

[koshev]

Кроме того, что бы squid сделать прозрачным, в сети надо обеспечить разрешение имён.

[expl]

Каким образом не подскажешь?

[koshev]

a) Свой кеширующий DNS.
б) NAT 53-го порта (TCP+UDP) на Внешние DNS-сервера.