concerteza seu fire tem falhas.
seu squid tem falhas.
tudo pode ter falhas.
porque aki so roda quem ta amarrado por ip e mac com iptables se o nego não clonar o mac ele nao roda.
pode e morrer doido.
verifica sua politica padrão
veja os locais onde coloco as suas regras, as vezes uma fora de lugar lasca tudo.