se è sul gateway direi di si, usa il dnat di iptabled per redirigere tutte le connessioni http sulla porta su cui ascolta squid...


ad esempio


iptables -t nat -A POSTROUTING -p tcp --dport 80 --to-destination localhost:3128