O Squid estava a nível de WAN então não tinha como fazer um redirecionamento da LAN para a WAN sem ter NAT nesse ip, resultando em um pacote com origem do roteador.
Colocando o Squid na LAN foi só redirecionar para o novo ip excluindo o ip do próprio squid e sucesso.