Не могу понять как пользователь лезет в инет через левый прокси

[korp_mac]

Досталась мне тут поляна...
Имеется настроенный squid, всё работает гуд, но тут вижу что есть индивидуум, который прописал себе в браузере левый прокси и спокойно ходит в инет, а я не могу понять - как он в инет то тогда выходит? Когда то был nat, но давно прикрыли это дело, оставив только для избранных
[iptables forward]
-A FORWARD -s 10.15.2.123/32 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.1.40/30 -p tcp --dport 80 -d 193.200.10.100 -j ACCEPT
-A FORWARD -s 10.15.0.0/16 -p tcp --dport 80 -d 212.158.165.91 -j ACCEPT
-A FORWARD -s 10.15.1.40/30 -p tcp --dport 80 -j REJECT --reject-with icmp-host-unreachable
-A FORWARD -s 10.15.1.0/24 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.8.0/24 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.2.188/32 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.2.88/32 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.2.250/32 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.2.64/32 -p tcp --dport 80 -j ACCEPT
-A FORWARD -s 10.15.0.0/16 -p tcp --dport 80 -j REJECT --reject-with icmp-host-unreachable

ip негодника 10.15.1.43
помогите разобраться пожалуйста