ho risolto aprendo nella output anche tcp e udp del dns perchè è squid che fa la richiesta fuori e quindi questa richiesta è generata dalla macchina stessa.

grazie ciao

PS: qualsiasi ulteriore consiglio è ben accetto.