Suas solicitações de DNS são emitidas de squid3 . Então eles precisam passar pelo seu OpenDNS no seu gateway.
Esta cascata de redirecionamentos de solicitações de DNS é uma fonte de dificuldades você encontra.
Eu aconselho você a escolher claramente squid3 ou OpenDNS para fazer o que quiser.
Se você quiser trabalhar no nível de DNS, e isso é o que você deseja filtrar,
fique com OpenDNS .
Se, por outro lado, você quiser trabalhar no nível da web, e isso é o que você deseja filtrar,
fique com squid3 .