1) сервер не должен работать в графической оболочке......если от него не требуется обратное
2) iptables у тебя не работает)))))))))
причем ошибка очень распространенная
2) не вижу от какого пользователя работает сквид - наверное от рута?
зачем ты пользователей с полным доступом опустил ниже запретов? или у них всеж не полный доступ?
http_port имхо лучше завязывать на интерфейс...но это кому как )))))
icp тебе не нужен
после не вижу запрета http_access deny all
так же нету ссылки на "ошибки" error_directory..а менять страничку ошибок самое интересное))))))))
так же посоветую накатить редиректор....советую rejik3
вот....