NAT squid -&- apache en DMZ

Bonjour !
A la lecture de l'article sur squid dans le dernier Hors-Série Linux-Mag
No10, une afirmation (page 55) me pose problème.
Pour que toute connexion sur le port 80 de la GW passe par le proxy, ils
recommandent de prérouter vers le port 3128 (squid sur la GW).
Mais alors me dis-je, plus personne -interne/externe- ne pouras accéder
à notre serveur web (en DMZ) !?
A+ Hervé (qui pose toujours des questions étonnantes)