Минимальная настройка iptables для заворота на Squid

Чем больше читаю, тем больше запутываюсь - поэтому хочу начать с минимума.

Дайти пожалуйста минимальные iptables команды, которые необходимы, ТОЛЬКО для перенаправления пакетов из локалки в интернет.

Имеем локалку 10.0.5.0/24
Шлюз-машина с интернетом eth0: 10.0.0.200 и локалкой eth1: 10.0.5.1
Сквид слушает на 3128

Сделано:
раскоментировано net.ipv4.ip_forward=”1” в /etc/sysctl.conf
и sh –c “echo 1 > /proc/sys/net/ipv4/ip_forward”

Нужны те самые строчки iptables чтобы все завренуть на прозрачный сквид.

Заранее спасибо

iptables -A FORWARD -p tcp -m multiport --dport 80,443 -j REDIRECT --to-port 3128

Или

iptables -t nat -A PREROUTING -p tcp -m multiport --dport 80,443 -j REDIRECT --to-port 3128

а сделать перенаправление из eth1 в eth0?

sculptor написал:

а сделать перенаправление из eth1 в eth0?

Просили завернуть на прокси ;). Надо будет NAT, напишем как делать его.

да видимо команда перенапраления NAT тоже нужна ... у меня ничего не воркает :(

заранее спасибо