怎么控制iptables和squid让一部分IP地址使用透明**，一部分不使用透明**而直接通过网关呢？

我想控制我网络内部的一部分机器，让一部分直接通过网关，不受限制，不使用透明**上网，而让一部分IP地址自动使用透明**，让squid能有效的控制这部分机器呢？
比如说：让192.168.2.10~~192.168.2.200范围内的机器不使用透明**直接上网，让192.168.2.8和192.168.10机器必须使用iptables+squid进行透明**上网呢？

打这个 patch
http://www.netfilter.org/patch-o-mat...m-base-iprange

但我还建议把 ip 规划好,用 mask 来区分比较好