[FUG-BR] Natd + Proxy Transparente

[Giancarlo Rubio]

Srs:

Estou me batendo com minhas regras do firewall. Eis o cenário

Apenas alguns usuarios podem navegar (setado pelos seus ips).
Todos podem acessar alguns ips(bancos).
O resto vai para o proxy transparente.

Minhas regras atuais

(Ips que podem navegar)

(300)
divert 8668 ip from any to any via ed0

skipto 400 ip from 192.168.0.197 to any
skipto 400 ip from 192.168.0.111 to any
skipto 350 ip from 192.168.0.0/24 to any

(350)
fwd 127.0.0.1,3128 tcp from any to any 80

(bancos) (400)
allow ip from 200.201.166.200 to any
allow ip from any to 200.201.169.200
allow ip from 200.201.169.200 to any
allow ip from any to 200.201.169.69
allow ip from 200.201.169.69 to any
allow ip from any to 170.66.2.59
allow ip from 170.66.2.59 to any
deny ip from 192.168.0.0/24 to any via ed0
allow ip from any to any

Ou funciona so o proxy ou so  a nat.
Aonde estou errando?

Att
-- 
Giancarlo Rubio