есть сеточка 192.168. живущая за натом
нужно организовать что-то вроде диверта на проксак (Сквид)
имеется таблица адресов, при проходе на которые squid не нужен (имеется их таблица) - на них кидать пакеты напрямую
если же адрес назначения в нее не входит - то заворачивать пакет на squid-прокс 1.1.1.1:3128
блин.. к вечеру в пятницу совсем торможу