Здравствуйте! Есть роутер с OpenWRT на борту, котоырй смотрит в WAN и обеспечивает локальную сеть (DHCP/DNS/маскарадинг) и есть CentOS сервер в этой сети, на котором запущен tor. Также в сети до десятка Win/Andoid устройств. Нужно, чтоб они шли в интернет на некоторые сайты через tor, а на все остальные - напрямую через роутер в WAN. Часть дела сделано: dnsmasq на роутере вносит в ipset IP адреса, соответствующие сайтам, которые нужно tor'ифицировать. Tor настроен как socks proxy и transparent proxy. Теперь осталось перенаправить запросы, соответствующие ipset'у в tor на CentOS сервер. Это можно сделать с помощью iptables? Если нет, то скажите как это реализовать.

Заранее большое спасибо!