Режим «прозрачный прокси» организуется посредством добавления в iptables правил такого вида: Chain PREROUTING (policy ACCEPT 5 packets, 293 bytes) pkts bytes target prot opt in out source destination 0 0 REDIRECT tcp -- eth0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 redir ports 3128 При этом, запросы на локальный HTTP/FTP сервер также перенаправляются на порт 3128, после чего прокси-сервер делает повторный запрос и процесс повторяется. Видимо при формировании правил перенаправления нужно добавлять ограничение вида ! -d <адрес интерфейса>.
