Squid и TPROXY

http://www.google.com.by/search?q=l7+site%3Aopennet.ru&ie=utf-8&oe=utf-8&aq=t&rls=org.gentoo:en-US:unofficial&client=firefox

После запила L-7 level в файерволы не вижу совсем

Слово файерволы употреблялось во множественном числе. не апстолами едиными...
На дату статьи посмотрите и на версионность данного решения относительно ядер в дереве.

И сквид хотя бы на 30 мегабитном канале требует уже не PIII

Что-то взбрендило в голову установить кальмара, ну и настроить его по-человечески
через сокеты/tproxy.
Апстол конфигурировал по этой заметке,
основные правила, относящиеся к фунциклированию Squid'a:

for f in /proc/sys/net/ipv4/conf/*/accept_source_route; do
                echo "1" > $f
        done
for f in /proc/sys/net/ipv4/conf/*/accept_redirects; do
                echo "1" > $f
        done
eval /sbin/iptables --table mangle --new-chain SQUID_DISPATCH
eval /sbin/iptables --table mangle --append SQUID_DISPATCH --jump MARK --set-mark 1
eval /sbin/iptables --table mangle --append SQUID_DISPATCH --jump RETURN
eval /sbin/iptables --table mangle --append PREROUTING --protocol tcp --match multiport --dports 80,443 --match socket --jump SQUID_DISPATCH
eval /sbin/iptables --table mangle --append PREROUTING --protocol tcp --match multiport --dports 80,443 --jump TPROXY --tproxy-mark 0x1/0x1 --on-port 3128 --on-ip 10.12.1.1
echo 0 > /proc/sys/net/ipv4/conf/lo/rp_filter
eval /sbin/ip rule add fwmark 1 lookup 100
eval /sbin/ip route add local 10.12.1.1/28 dev eth1 table 100

Но ничё у мя не получается.
То есть - пишем iptables --table mandle -n -v -L,
видим, что пакеты в цепочке PREROUTING маркируются единичкой, ну а дальше - тишина.
У сквида прописано http_proxy 10.12.1.1:3128 tproxy
Может у кого есть конструктивныя мысли? А то у меня уже глава скоро отпадёт :D
Добавлю, что политики iptables по-умолчанию для таблиц mangle и nat - ACCEPT, для filter - DROP.

UPD: Дело было не в бобине... В пылу эксперимента произвёл на свет ошибку в конфигурационном файле Squid'a.
Прошу прощения.