本机如何配置 iptables 配合 squid3 作为透明代理?

[nrg2000]

本机安装了squid3[3128], polipo[8123], ssh[7070本机端口]

因本机浏览器访问网页,只有 OUTPUT 才能截取得到.
iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-ports 3128
但这样所有对80端口的访问都会指回3128, 就会对网页访问产生回路.
...
iptables 怎么配置呢?

[nrg2000]

各位大神指导下呀！