Fala Ramon beleza? Tenho aqui uma coisa semelhante... Minha navegação só é permitida através de proxy, tenho uma regra no squid que redireciona para uma página de erro interna quando a navegaçao tentar sair pela 80. Nesta página de erro, informo que a navegaçao só é valida saindo pelo proxy, e explico como ativar o proxy. A regra é a seguinte:
#$IPTABLES -t nat -A PREROUTING -p tcp -s $REDE_ADM --dport $PT_HTTP -j DNAT > --to-destination $GTW_REDE_ADM:$PT_HTTP neste caso, eu bloqueio a rede_adm toda, se vc precisar só bloquear alguns ips é so alterar a regra...Ou seja, tudo oq vem pela porta 80 eu redireciono a página para o meu gtw da rede_adm...Uma coisa... usando esta regra eu não consegui fazer funcionar redirecionando para outra máquina...(por exemplo, tentei redirecionar para o meu server WEB, mas ele da erro. só funcionou quando eu redirecionava para o meu próprio gtw). Qualquer dúvida é só gritar. Abraços!
