[Magnun]

Você já tentou bloquear o restante do tráfego que não "cai" na regra de forward do squid??

Antes de fazer isso mapeia o trafego que é utilizado e que não é atravez do redirect pra 3128, como por exemplo https, ftp, ssh e etc...