msalistконфиг на киске до меня собирали .. вообщем там киса дает сама ИП .. и в ALC пермит им же ... и ip route на провайдера :( можно ли как то их в асл натравить на сервак конкретно на порт сквида ??????

Есть несколько вариантов развития событий, например:

1. Прочитать про VCCP и действовать согласно прочитанному. Но скорее всего 16-я модель этого не умеет

2. Прочитать про transparent proxy и "врезать" его между циской и провайдером (если они соединены по Ethernet - то легко)

3. Нанять специалиста - он оценит обстановку и сделает все как нужно - и этот вариант наиболее предпочтительный в вашей ситуации.