Guarda sul mio sito nella firma nella sezione download c'è della doc su SQUID - SQUIDGUARD.
C'è anche una cosa su iptables nel manuale di SQUID che serve apposta per far passare il traffico WEB dal proxy e non direttamente...