transzparens squid + apache

Sziasztok !

Egy debian szerveren szeretnék egy transzparens squid-et és egy apache szervert üzemeltetni. ( apache csak a belső háló felé szolgál ki )
Felmerül a probléma hogy szerencsétlen gép honnan tudja hogy mi az amit a squid 3128-as portjára kell átirányitani, és mi az ami az apache felé megy. Létezik erre valami épkézláb megoldás ?