Данный способ взял с сайта у Лиссяры.... прикрутил к себе - проверенно - работает!

# vi /usr/local/squid/squid.conf

http_port 3128
icp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 128 MB
maximum_object_size 8092 KB
maximum_object_size_in_memory 512 KB
cache_dir ufs /usr/local/squid/cache 2048 64 256
cache_access_log /usr/local/squid/logs/access.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
cache_mgr admin@my_domain.ru
visible_hostname mail.my_domain.ru
tcp_outgoing_address 192.168.0.1
refresh_pattern ^ftp:    1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern .    0    20%    4320
#redirect_program /usr/local/etc/squid/redirector.pl
#redirect_children 10

acl all src 0.0.0.0/0.0.0.0
acl allowed_sites dstdomain "/usr/local/my_doc_smb/squid/allowed_sites.conf"
acl limited_IP src "/usr/local/my_doc_smb/squid/limited_IP.conf"
acl    localhost    src    127.0.0.0/8
acl    our_networks    src    192.168.0.0/24

http_access    allow    allowed_sites
http_access    deny    limited_IP
http_access    allow    our_networks
http_access    allow    localhost
http_access    deny    all

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_uses_host_header on

http_port 127.0.0.1:3128 transparent

coredump_dir /usr/local/squid/cache
pid_filename /usr/local/squid/logs/squid.pid

Если в работе нужно сделать ограничения на сайты – добавим сюда же

#acl denied_sites dstdomain "/usr/local/my_doc_smb/squid/denied_ext.conf"
#http_access    deny    denied_sites

Это - самый минимум конфигурации, для прозрачного проксирования, и списков людей, которым можно посещать лишь малое количество сайтов (сайты описаны в файле allowed_sites.conf, а ip компов в файле limited_IP.conf), и списка сайтов на которые ходить нельзя никому (denied_ext.conf).