opa o proprio squid faz content filter ! A regra é mesmo para fazer redirecionamento das portas que os espertinhos usam para acessar a net, na verdade um problema que só existe se o usuário tiver acesso a net. Abraço