Ich habe das selbst gelöst:
sudo iptables -t nat -A PREROUTING -m mac --mac-source "MAC-ADDRESS" -p tcp --dport 80 -j REDIRECT --to-port 33128
Squid läuft auf Port 33128. Ich musste dies in squid.conf schreiben, damit das transparente Proxy richtig funktioniert:
http_port 33128 transparent