如何在 LEDE 上添加 iptables 规则转发到内网 Squid？

拓扑结构为网关为 192.168.2.1，网关上装有 OPENVPN 服务器端，采用 TCP 隧道，设有子网 10.8.0.0/24 ； 内网设有 squid,地址外 192.168.2.146：3128，采用正向代理，供部分机器连接外网用。

默认不添加 iptables 规则，手机 openvpn 客户端能正常访问局域网内机器，但添加规则 iptables -t nat -I PREROUTING -s 10.8.0.0/24 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.146:3128 后，不能访问局域网内机器，进入了 squid 错误页面，提示无效 url ？ 请高手解答，顺便提供正确的 iptables 规则给小弟，谢谢！