Доброго времени суток!

Пробую заставить iptables перенаправлять трафик http-запросов
на сервер с прозрачным squid (http_port 3128 transparent). Использую
правила на роутере:
# iptables -t nat -A PREROUTING -i 192.168.0.0/16 -p tcp --dport 80 -j 
DNAT --to 10.3.0.5:3128
# iptables -t nat -A PREROUTING -i 192.168.0.0/16 -p tcp --dport 21 -j 
DNAT --to 10.3.0.5:3128

Что я забыл?