Oi pessoal sou novo com o linux tenho em minha empresa um squid transparente com esta regra no firewall $ipt -t nat -A PREROUTING -i $lanIface -s $lanNet -p tcp -d ! 200.201.174.207 -m multiport --dports 80,3128,8080 -j REDIRECT --to-port 3128
ela faz com que o ip 200.201.174.207 da CAIXA não passe pelo squid o problema é que tenho mais um ip que não passe pelo squid, é um webmail que altentica tambem no browser

Amigo antes da regra do redirecionamento das portas para porta 3128(proxy), você pode colocar a seguinte regra para passar fora do squid:

#iptables -t nat -p tcp --dport porta -s ip_de_origem -d ip_destino -j RETURN

valeu e abraço.

Cara na mosca veleu pela dica só gostaria de saber o regra return faz?

Cara foi muito util sua dica