| Linux with : NAT |
internet <-> | trans Proxy | <-> customers
|eth0 eth1|

Общо взето май MASQ се прави на gateway т.е. на eth0
Там на изхода на eth0 правиш.
iptables -t nat -A POSTROUTING -s IP customers -o eth0 -j SNAT --to IP MASQ

и слушаш с netacct-mysql на eth1.
По принцип Transperent proxy нека слуша на eth0 т.е. там го вдигаш.
iptables -t nat -A PREROUTING -s IP customers -p tcp -d --dport 80 -j DNAT --to proxyIP:portProxy

на eth1 където слуша netacct-mysql се вижда IP на customers а proxyto изпраща адреса на това което търсиш.

според мен би трябвало да е така.