2 proxy in one net

делай на первом прокси также SNAT

должно получиться что-то вроде

iptables -t nat -A PREROUTING -s 172.16.0.94 -d 172.16.0.6 -p tcp --dport 3128 -j DNAT --to-destination 172.16.0.5:3128
iptables -t nat -A POSTROUTING -s 172.16.0.94 -d 172.16.0.5 -p tcp --dport 3128 -j SNAT --to-source 172.16.0.5

тогда пакеты на 172.16.0.5 будут приходить с апишником второго прокси и ответы соответственно тоже будут слаться на 2-й прокси, а он уже будет их слать клиенту.

а вообще неплохо бы поднять в сети днс.

блин, конечно же --to-source 172.16.0.6 (копировал просто )))

неа не работает
iptables -L -n -t nat -v на SNAT одни 0-и когда на DNAT пакеты есть

не верю (С)
iptables-save в студию

ладно , вышло без iptables-ов
/usr/local/s/bin/socat TCP-LISTEN:2102,reuseaddr,fork,su=nobody TCP:172.16.0.5:3128

все что приходит на 2102 уходит на 172.16.0.5:3128
вообще я потерялся в мануaле socat-а , похоже им можно делать все :)

но , даже этот вариант мне не подходит , так как настроено разграничение по ip - delay pool-ы , а тут получается что на второй прокси приходит все от ip первого ( этакий NAT :) ) и все разграничения идут лесом ...

кароче я в принципе удовлетворен .

А если на втором сервачке(172.16.0.5) добавить:

iptables -t nat -A POSTROUTING -p tcp --sport 3128 -j SNAT --to-source 172.16.0.6