на счёт сквида не уверен, но пробросить можно чем угодно - порт 5999
у меня таким образом обновляются машины из локальной сети - на гейте redir, он слушает 5999 порт и при соединении перебрасывает его на cvsup.fi.freebsd.org (для меня это самое быстрое зеркало)

локальное зеркало cvsup не пробовал, хотя и стоило ;)