Galera consegui configura o squid. Porem agora eu preciso fazer o seguinte. Algumas maquinas não vão passar pelo proxy... preciso fazer essa liberação pelo ip da maquina.
por exempo: ip 10.3.136.11 não passa pelo squid. o resto passa.
minha regra de firewall da assim:
#Libera ips reservados
iptables -A INPUT -s 10.3.136.11/32 -i eth0 -j ACCEPT
iptables -A INPUT -s 10.3.136.12/32 -i eth0 -j ACCEPT
#O resto passa pelo proxy
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
#Libera acesso para rede interna
iptables -A INPUT -p tcp --syn -s 10.3.136.0/255.255.255.0 -j ACCEPT
so que naum ta funcionando.... algum pode me dar uma dica?