le regole di iptables non sono di forwarding ma di input e output dato che iptables risiede sulla stessa macchina di squid giusto ? per l'ftp devi aggiungere i moduli ip_nat_ftp (o ipnat_ftp) non ricordo esattamente il nome