transparent squid на отдельной машине 0

Ситуация следующая: Настроил сквид2.6 как прозрачный на отдельной машине. Фаервол запросы пользователей перенаправляет на прокси. А в access.log сквида пишется все только от имени фаервола (запросы от всех компов определяются как запросы от фаервола). Как сделать чтоб фаер передавал ипы юзеров а не свой прокси серверу?

firewall [iptables]:

for i in $(grep ^ /etc/sysconfig/clients);do iptables -t nat -A PREROUTING -p tcp -s $i d 0/0 --dport 80 -j DNAT --to 192.168.140.1:3128;done #transparent s

quid for people

iptables -t nat -A POSTROUTING -s $POSAD_LAN -d 192.168.140.1 -j SNAT --to $POSAD_LOCAL_IP

iptables -A FORWARD -s $POSAD_LAN -d 192.168.140.1 -p tcp --dport 3128 -j ACCEPT

proxy [squid.conf]:

http_port 192.168.140.1:3128 transparent

http_port 127.0.0.1:3128

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?

no_cache deny QUERY

cache_mem 32 MB

maximum_object_size_in_memory 16 KB

cache_dir ufs /var/squid/cache1 2000 4 256

cache_access_log /var/log/squid/access.log

….acls

icp_access allow all

cache_effective_user squid

cache_effective_group squid

visible_hostname posad-proxy

coredump_dir /var/squid/cache1

PS У меня есть возможность подключить еще один кеш. И я хотел бы сделать чтобы один кеш хранил в себе частопосещаемые сайты, а другой — весь остальной инет. Это возможно? (ACLs?)