Перенаправление iptables на основной прокси после фильтра на локальном прокси

Я управляю подсетью, связанной с институциональной сетью (IN). Доступ в интернет из моей подсети осуществляется через прокси с учетными данными (они не относятся к пользователям моего домена) в ИН. Мне нужно применить несколько фильтров, которые не реализованы этим прокси. Для этого я использую squid в своей локальной сети с непрозрачным прокси. Проблема в том, что после фильтрации сквидом мне нужно перенаправить на IN прокси. Я реализую iptables DNAT в PREROUTING, и таким образом мои клиенты аутентифицируются и правильно перемещаются. Проблема в том, что когда я меняю адрес назначения пакетов, они не проходят через мой брандмауэр.

iptables -t nat -A PREROUTING -o eth0 -p tcp --dport 8080 -j DNAT --назначение 10.2.12.100:3128

мне нужно что-то вроде этого

iptables -t nat -A ВЫХОД -o eth0 -p tcp --dport 8080 -j DNAT --назначение 10.2.12.100:3128 

Правильно ли я предполагаю, что нормальный маршрут пакетов в iptables, направленных на мой прокси, - это ..., ВХОД, ЛОКАЛЬНЫЕ ПРОЦЕССЫ (запустить squid), ВЫХОД,...? заранее спасибо