Squid como configurar

[igorallan]

Olá turma, pois bem tenho o seguinte esquema aqui. Tenho um firewall daseguinte forma
eth0 = 201.59.X.XXX
eth1 = 10.10.10.1
eth2 = 172.16.32.254 - DMZ
eth3 = 192.168.0.254

a eth1 se comunica com um ap star-os que tem
eth0 = 10.10.10.2
wpci1 = 200.222.x.xxx
gtw = 10.10.10.1

este ap no provedor se comunica com outro em um morro com a seguinte conf.
wpci1 = 200.222.X.XXX e 10.0.0.254
gtw = 200.222.X.XXX - ip valido do star-os que fica no provedor
até ai beleza, tenho ips válidos e inválidos tudo blz funcionando sem problemas

coloco nos clientes o seguinte
ip 200.222.X.XXX
sub rede 255.255.255.128
gtw 200.222.X.XXX -> ip válido do star-os que fica no provedor
DNS -> 201.59.X.XXX -> eth0 do firewall

nos ips inválidos coloco o seguinte
ip 10.0.0.X
sub rede 255.255.255.128
gtw 200.222.X.XXX -> ip válido do star-os que fica no provedor
DNS -> 201.59.X.XXX -> eth0 do firewall

o problema é que quero usar somente squid na rede inválida e starto o squid sem problemas e nada, não cria cache, coloquei ele para ser transparente e nada, nenhum acesso ao squid, config. no navegador para acessar a porta 3128 e o ip do proxy 201.59.6.242 e nada, o que pode ser, no firewall tem a regra redirecionando as requisições para o squid e nada de acesso, o que pode ser? Meu firewall é www.idmtc.com.br/downloads/firewall.txt

[thiagomlx]

a porta 3128 está liberada no firewall??