iptables -v -t nat -A PREROUTING -i vlan0 -s ! 192.168.1.104 -p tcp --dport 80 -j DNAT --to 192.168.1.104:3128
iptables -v -t nat -A POSTROUTING -o vlan0 -s 192.168.1.0/24 -d 192.168.1.104 -j SNAT --to 192.168.1.1
iptables -v -A FORWARD -s 192.168.1.0/24 -d 192.168.1.104 -i vlan0 -o vlan1 -p tcp --dport 3128 -j ACCEPT