Apenas uma opinião, mas parece-me que você está apenas encaminhando a conexão da porta 80 para o SQUID:
iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j DNAT --to $SQUID_SERVER:$SQUID_PORT
Todos os pacotes não devem ser encaminhados para o SQUID (especialmente o DNS e a porta usada pela câmera)?