Dansguardian + Squid + Ident

Estou tentando configurar o Dansguardian + Squid + Ident...no Dansguardian funciona direitinho, mas se eu fecho o serviço de Ident na máquina cliente, a requisição de página vai pro Dansguardian, passa, depois manda pro Squid e, por algum motivo obscuro, ignora a ACL de ident, dando acesso negado.

Já procurei em muitos sites e encontrei duas supostas soluções:

1 - Habilitar o Follow-X-Forwarded-For no squid...não funcionou

2 - Inverter a ordem - Colocar o Squid na frente do Dansguardian...essa eu não sei como fazer!

Alguém já passou por esse problema??