Прошу помочь с iptables

Уважаемый народ!
Прошу вас помочь и пальцем показать, а может у кого и есть уже такое.
Что-то я зациклился и на простой операции я сбойнул ))).

Не получается написать правило iptables на машине 1.2.3.1 так, чтобы с машины с реальным IP 1.2.3.2, юзеры попадали на 1.2.3.1 со squid на порт 3128 да и еще могли юзать web-сервера, которые на 1.2.3.1

Пора мне уже в отпуск ))).
Спасибо
Влад