Прозрачный прокси (траблы)

-A PREROUTING -s 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

И будет тебе щастье!!!

Дык у меня именно это и прописано.

Не помогает. -(((

Что именно не помогает то..? Не проксирует прозрачно или что?

Машины в локальной сети перестают видеть интернет. ping выдаёт сообщение что "превышени интервал ожидания для запроса"

может ты POSTROUTING пишешь?

Так, ну пинга допустим и не будет, тогда уж NAT таки нужен. А так IPTABLES -A INPUT -s 192.168.0.1/24 -j ACCEPT IPTABLES -A FORWARD -s 192.168.0.1/24 -j ACCEPT IPTABLES -t nat -A POSTROUTING -s 192.168.0.1/24 -j SNAT --to-source $Внешний_ИП ну и включить форвардинг echo 1 > /etc/sysconfig/net/ipv4/ip_forward тут не помню где файлик лежит, посмотриш у себя... а вообще таки поищи iptables-tutorial, там таки всё описано с примерами

Тогда ещё несколько вопросов:

1. А нужен ли NAT если стоит Squid?

2. Есть ли альтернатива SquidGuard? (нужно считать и ограничивать трафик по IP адресам)

3. If пункт.1 = yes then Как прикрутить NAT?

NAT нужен если хочеш не только http и ftp ower http. То биш если например нужно чтобы ходила почта. СквидГуард насколько я помню режет банеры порнуху и тд, ограничивать http трафик можеш Сквидом самим, считать http им же, для статистики по остальному (по НАТу), ставь какую нить считалку, к примеру Net-Acct-MySQL.

Тады NAT мне нужен - в планах прикручивание sendmail-а. А в чём заключается его настройка?

Настройка чего, NATa ? Таки найди iptables-tutorial, почитай, всё там написано с примерами.