Proxy - Problema con Proxy Squid

Muy buenas a tod@s;

Tengo un problema;

He instalado un proxy Squid en la empresa, este está en un rango de la 192.168.1.x, y su puerto de escucha es el por defecto 3128.
Hasta aquí funciona bien, me saca todos los reports de toda la gente ya se conecten desde dentro de la oficina como por VPN desde casa.

El problema viene cuando los usuarios quieren utilizar Citrix, ya sea desde dentro de las oficinas o desde fuera, el explorador les de un mensaje de:

The system returned:

(10061) WSAECONNREFUSED, Connection refused.

Este servidor tiene redirida una IP externa del rango 89.245.78.x:5478.

He mirado manuales y muchas páginas por internet, pero por mucho que he modificado los acl, tanto del port como del net src, nada funciona.

Alguien me podría hechar una mano?

Muchas gracias a tod@s por adelantado.

A ver explicame eso un poco mejor, por que arreglar un problema de este tipo sin estar presente es bastante más complicado, a ver, tu tienes el programa squid haciendo de proxy en un sistema unix, con una dirección IP de la red privada 192.168.1.0 escuchando en el puerto 3128, ademas teneis una VPN, como teneis montada la VPN?
Deduzco que excepto el citrix todo lo demas funciona perfectamente, la VPN, navegar, descargar, desde casa y desde dentro de la red,no?
Según me comentas veo que el problema esta en que el servidor "Citrix Presentation Server", corrigeme si no es ese, te rechaza las conexiones dandote el error que me comentas.
Lo que no entiendo es lo de que, el servidor, tiene redirigida una IP externa, explicame un poco más eso, como lo tienes montado y porque lo has echo asi, indicame los enrutadores, dispositivos, cortafuegos y todo lo demas que haya por medio para evitar fallos en las conexiones y en que los puertos esten abiertos, supongo que sabras como hacerlo, tambien envia algun ping al servidor citrix a ver si ahi conexión, y ejecuta el programa cports de nirsoft o cualquuier otro analizador de puertos para ver si de verdad esta activo el servidor en el puerto que me comentas, incluso puedes hacer un analisis de vulnerabilidades desde el cliente en el servidor para ver si de verdad esta abierto el puerto.
El problema que me comentas se da porque el servidor ha rechazado tu conexión, lo más probable es que te hayas equivocado a la hora de configurarlo en algun punto, puede ser que en el cuadro de dialogo conectar al equipo hayas puesto localhost, no puedes poner localhost, debes poner el nombe del ordenador al que deseas conectarte, el nombre debe de ser la dirección IP o el DNS, asegurate de que los puertos estan abiertos, no ahi ningun cortafuegos impidiendo la conexión y que el cliente se conecta a ese puerto, tambien puede ser que se haya desactivado o no lo hayas habilitado, asegurate de que el servidor esta funcionando, reinicia el servidor y vulve a ejecutar el citrix para estar más seguros.
Puede que no haya ningúna aplicación en el servidor habilitada, tambien puede ser que en el cliente no tengas ninguna conexión definida en el WinStation de configuración para el protocolo que estes usando, el error también aparece en la instalación de MetaFrame si el protocolo del cliente no se crea en la configuración de conexión de Citrix o se ha inhabilitado en la configuración de conexión de Citrix, asegurate de que el protocolo esta instalado y activo.
Pero como te dije el problema tamben puede ser por que no haya conectividad entre ellos o este fuera de la red o algún problema similar, para haber montado esto tienes que tener conocimientos de redes, que experiencia tienes?
Asegurate de que no te has equivocado en ningun punto, ni en el servidor, ni en la red.

A ver explicame eso un poco mejor, por que arreglar un problema de este tipo sin estar presente es bastante más complicado, a ver, tu tienes el programa squid haciendo de proxy en un sistema unix, con una dirección IP de la red privada 192.168.1.0 escuchando en el puerto 3128, ademas teneis una VPN, como teneis montada la VPN?
Deduzco que excepto el citrix todo lo demas funciona perfectamente, la VPN, navegar, descargar, desde casa y desde dentro de la red,no?
Según me comentas veo que el problema esta en que el servidor "Citrix Presentation Server", corrigeme si no es ese, te rechaza las conexiones dandote el error que me comentas.
Lo que no entiendo es lo de que, el servidor, tiene redirigida una IP externa, explicame un poco más eso, como lo tienes montado y porque lo has echo asi, indicame los enrutadores, dispositivos, cortafuegos y todo lo demas que haya por medio para evitar fallos en las conexiones y en que los puertos esten abiertos, supongo que sabras como hacerlo, tambien envia algun ping al servidor citrix a ver si ahi conexión, y ejecuta el programa cports de nirsoft o cualquuier otro analizador de puertos para ver si de verdad esta activo el servidor en el puerto que me comentas, incluso puedes hacer un analisis de vulnerabilidades desde el cliente en el servidor para ver si de verdad esta abierto el puerto.
El problema que me comentas se da porque el servidor ha rechazado tu conexión, lo más probable es que te hayas equivocado a la hora de configurarlo en algun punto, puede ser que en el cuadro de dialogo conectar al equipo hayas puesto localhost, no puedes poner localhost, debes poner el nombe del ordenador al que deseas conectarte, el nombre debe de ser la dirección IP o el DNS, asegurate de que los puertos estan abiertos, no ahi ningun cortafuegos impidiendo la conexión y que el cliente se conecta a ese puerto, tambien puede ser que se haya desactivado o no lo hayas habilitado, asegurate de que el servidor esta funcionando, reinicia el servidor y vulve a ejecutar el citrix para estar más seguros.
Puede que no haya ningúna aplicación en el servidor habilitada, tambien puede ser que en el cliente no tengas ninguna conexión definida en el WinStation de configuración para el protocolo que estes usando, el error también aparece en la instalación de MetaFrame si el protocolo del cliente no se crea en la configuración de conexión de Citrix o se ha inhabilitado en la configuración de conexión de Citrix, asegurate de que el protocolo esta instalado y activo.
Pero como te dije el problema tamben puede ser por que no haya conectividad entre ellos o este fuera de la red o algún problema similar, para haber montado esto tienes que tener conocimientos de redes, que experiencia tienes?
Asegurate de que no te has equivocado en ningun punto, ni en el servidor, ni en la red.

quisiera informacion del Proxy Squid por favor si me la pudieran mandar por correo