iptables тут вовсе не причём…
Прописываете все родительские прокси через директиву
cache_peer. И далее можете определить какой клиент через какую проксю пойдёт дальше с помощью директивы
cache_peer_access.
Примеров реализаций в инете хватает, так что сможете запилить настройки под свои нужды.
