ipchains -A input -p tcp -s адрес_лок._сети -d ! адрес_лок._сети 80:80 -j REDIRECT 3128

например:
ipchains -A input -p tcp -s 192.168.0.0/24 -d ! 192.168.0.0/24 80:80 -j REDIRECT 3128

Да, в общем верно пишет qqq. только надо учесть, что на дефолтовом роутере твоей сетки должно быть прописано правило, что "весь траффик на 80 порт пиннать на такой-то хост", а такой-то хост и есть хост с прокси и редиректором на ipchains-е. Либо такой-то хост сам должен быть дефолтовым роутером твоей сетки. Но это не совсем красиво и верно....