Squid transtarent proxy как в WinrouteFirewall

Есть такая проблемка. Хочется сделать прозрачный прокси с аутентификацией по пользователям. В винроуте файрволле есть такое. ;) Идея в том, что пакет на http порт редиректится на локальный апач который через cgi-шку создает новое правило в таблице nat.