O cabeçalho é geralmente hífens e não sublinhados. Então é X-Forwarded-For
. Eu acredito que o Squid deveria ter isso por padrão.
A melhor maneira de verificar se o squid está enviando este cabeçalho é olhar para uma captura de pacote com algo como wireshark . Então você pode ter certeza se o problema é com o squid ou PHP em vez de tentar solucionar os dois ao mesmo tempo.