Squid, NAT и банк-клиент

Есть банк-клиент. Работает только через нат. Звонил в службу поддержки, говорю как через сквид его пустить? Отвечают, что включите в прокси нат. Мы о таких проксях как сквид не слышали. Вопрос: я так понимаю что сквид и нат это две разные вещи и включить его в сквиде нельзя. Сейчас iptables делает маскарадинг iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE из-за банк-клиента. Все остальные ходят через сквид. Подскажите как в iptables запретить все, и открыть только доступ одному компу по MAC например или IP? Другого решения я не вижу. Поправьте если что. Спасибо.