İptables + Squid Transparent Proxy problemi

[secoonder]

Merhaba
Transparent Squid kullanıyorum.şu komutu verdim.Gayet iyi çalışıyor.
"iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128"
problem şu .80 e giden istekler bu komut sayesinde önce squide mi girer?O zaman 80 portunu kullanan web siteleri  ile  ilgili kısıtlamaları iptables da değilde squidde yapmak daha anlamlı ?
Örnegin http://1.2.3.4 adresini iptables ta engellemiş oluyum.Ama squide yöneldigi için engelleyemiyorum
Squid firewalldan geçerken(iptablestan) destination ip yimi değiştiriyor ? firewallı nasıl delebiliyor ?
Teşekkürler