iptables et redirection (niveau débutant)

[Frédéric Moinard <fcjotw@orange.fr>]

Bonjour,

Pour un réseau domestique, avec des enfants grandissants dedans, et une 
passerelle sur laquelle marchent dansguardian et squidguard (sur les 
ports par défaut), avec un firewall qui dit entre autres (tout copié sur 
internet):

## $EXT est l'interface qui sort sur internet...
$IPTABLES -t nat -A PREROUTING -i ! $EXT -p tcp -m multiport --dport 
80,3128 -j REDIRECT --to-port 8080
## evidemment, juste pour s'entrainer:
$IPTABLES -t nat -A PREROUTING -i ! $EXT -p tcp --dport 6666 -j REDIRECT 
--to-port 3128

Pas très élégant, mais je ne vois pas comment faire mieux (si, choisir 
un port moins trivial que 6666).

La question: peut-on définir une règle qui permette de passer 
directement, en évitant dansguardian et squidguard ?

--
Cordialement,

  Frédéric Moinard