A principio tua regra de entrada ta ok, essa eth5 é tua interface de entrada né, possui uma regra de saida do CBQ tmb.
posta teu squid.conf ai...
Versão Imprimível
Isso, essa é a interface que esta ligada o segmento de rede da máquina em questão. Já sai do trabalho, mas amanhã posto o squid.conf. Não sei se ajudará muito, é o squid.conf do pacote do debian default, sem nenhuma alteração.
Valeu!