Здравствуйте, feomatr, Вы писали:

F>я, и в чем принцип?!

Принцип в общих чертах.

Когда стоит squid и предполагается что http (да и не только) будет ходить через него, то никаких
nat'ов в общем случае не нужно — и так все будет работать (ес-но в браузерах прописать нужно этот прокси).

Если без squid, то нужен только nat — в этом случае, если не сделать специальных ограничений, будет проходить
любой трафик (но ftp работать не будет — с ним отдельная история).

Если squid и редирект и и nat, то кто-куда-как ходит зависит от настроек в браузере клиента.
Если прописан прокси — через squid.
Если не прописан, то по идее редирект должен перенаправлять на прокси и адреса должны подставляться (nat) —
похоже в этом месте у вас и глюкает.

Насчет одновременно и то и то и это — оно конечно можно и так, но зачем такой огород?