Hola a todos, saludos ante todo.

Instale debian 3.1 en un pc y luego configure un proxy de la siguiente manera:
iptables -F
iptables -X
iptables -Z
iptables -t nat -F

#politicas por defecto
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

#empesamos a filtrar
# eth0 es la interfac conectada a internet mediante el router
# eth1 es la interface conectada a la lan

#Permisos para acceder desde la LAN al firewall
iptables -A INPUT -s 192.168.0.0/24 -i eth1 -j ACCEPT
iptables -A INPUT -s 192.168.2.0/24 -i eth2 -j ACCEPT

#aplicamos una regla FORDWARD para filtar el acceso de LAN
#al exterior
iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth2 -p tcp --dport 80 -j ACCEPT

# le damos permiso para aceder al puerto http
iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth2 -p tcp --dport 443 -j ACCEPT

#aceptamos que consulten los DNS la eth1
iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -p udp --dport 53 -j ACCEPT

#aceptamos que lo que entra por la segunda taejeta vaya a consultar NDS
iptables -A FORWARD -s 192.168.2.0/24 -i eth2 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth2 -p udp --dport 53 -j ACCEPT

#negamos al resto de la red
iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -j DROP
iptables -A FORWARD -s 192.168.2.0/24 -i eth2 -j DROP

#ahora enmascaramos la red
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

#redireccionamiento de paqueteS
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

#con esto permitimos hacer fordware de paquetes en el firewall, osea que otras
#maquinas puedan salir a traves del firewall
echo 1 > /proc/sys/net/ipv4/ip_forward

# Cerramos los accesos indeseados del exterior
#0.0.0.0/0 es para cualquier red
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j ACCEPT
iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j ACCEPT

#

Al parecer tod esta bien.

Ahora navego normalmente, pero cuando bloque a algunas ips en el squid, estas aun siguen saliendo a internet, y las reglas creados son las siguientes: a por jornadas.
acl red1 src 192.168.0.0/255.255.255.0
acl red2 src 192.168.2.0/255.255.255.0
acl plan1 src "/etc/squid/mañana"
acl plan2 src "/etc/squid/tarde"
acl plan3 src "/etc/squid/noche"
acl plan4 src "/etc/squid/madrugada"

# Reglas para la definicion de horarios
acl horario_mañana time SMTWHFA 06:00-11:59
acl horario_tarde time SMTWHFA 12:00-18:59
acl horario_noche time SMTWHFA 18:00-23:59
acl horario_madrugada time SMTWHFA 00:00-05:59
*----------------
http_access allow red1 plan1 horario_mañana !extenciones
http_access allow red1 plan2 horario_tarde !extenciones
http_access allow red1 plan3 horario_noche !extenciones
http_access allow red1 plan4 horario_madrugada !extenciones
http_access deny all

La direcciones IP estan en 4 archivos segun la jornada del usuario

Estenciones, es una lista de sitios que quiero bloquear el acceso

Pueden decirme que es lo que esta mal,pero cuando inicio el server todo carga normal.

Por su Valiosa ayuda gracias.