Squid3 permite acesso fora do proxy - DEBIAN

Olá galera td bem?

Bom sou iniciante no mundo Linux. Mas enfim...

Estou usando o DEBIAN LINUX LENNY 5 num firewall que estou configurando.

Instalei o squid3 ele ta bloqueando as páginas certinho de acordo com minhas ACLs, e ativei o NAT por iptables.

Estou usando o DHCP3 também que já está atribuindo os IPs certinho.

Porém, quando eu espeto o cabo no cliente ele já atribui o IP e libera a conexão para ele sem passar pelo PROXY (libera todoso os sites), somente quando eu coloco no cliente as opções de PROXY que ele bloqueia.

O que pode ser isso?

Onde e como poderia barrar?

Outra questão ---

Seria possível eu fazer os clientes funcionarem direto no PROXY sem eu definir as configurações nele, ou seja o PROXY já passar essas informação pros clientes? (IP e porta 3128)

Obrigado

Guilherme