squid+iptables

[slaine]

Подскажите, как правильно зарулить инет на вход squid'а?
192.168.11.0/24 - это моя сеть.

Вот так:
iptables -t nat -A PREROUTING -d ! 192.168.11.0/24 -p tcp --dport 80,443 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -d ! 192.168.11.0/24 -p udp --dport 80,443 -j REDIRECT --to-port 8080
мне пишут ошибку:
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name

[must die]

slaine

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

p.s. для нескольких портов используется критерий multiport

[slaine]

спасибо.:)