Transparenter Proxy mit Squid, IPTables-Rule