Ни в одном из комментариев не сказано о важности ОЧЕРЕДНОСТИ ПРИМЕНЕНИЯ ПРАВИЛ, которую никто не отменял.  У меня была следующая задача настроить SUSE11+SQUID3 под Pidgin 2.5.2, так чтобы при настройке Pidgin производить минимальные изменения. Я сначала на основании первого варианта, добавил строки в конфигурацию в конце соответствующих списков, в том числе и само разрешающее правило. Получилось следующее (НЕ ВЕРНО):

http_access deny !Safe_ports # Сандартное - блокировка всех портов кроме перечисленных в ACL как Safe_ports
http_access deny CONNECT !SSL_ports # Сандартное
http_access allow localnet # Сандартное
http_access allow localhost # Сандартное
http_access   allow   localnet ICQ_ADDR ICQ_PORT ICQ_PROTO CONNECT # НАШЕ ПРАВИЛО
http_access deny all # Сандартное

, но это, теперь уже - естественно, не сработало, так как блокирующие правила срабатывали раньше. После долгих танцев с бубном, перебирая все приведенные в статье варианты и свои комбинации, осенило что правило не на месте. В результате получил следующиее (завершенный РАБОТАЮЩИЙ вариант):

http_access allow manager localhost
http_access deny manager
http_access allow localnet proxy_icq_port ICQ_ADDR ICQ_PORT CONNECT #правило разрешающее ICQ только через соответствующий порт прокси: 5190
http_access deny proxy_icq_port !ICQ_PORT # правило запрещающее пакеты на другие порты через порт прокси 5190(а то браузер, через него работает :-)
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all

при этом добавил в соответствующем месте конфигурационного файла, строки:

acl proxy_icq_port myport 5190 # запись ACL для порта прокси 5190

http_port 5190 #сам порт прокси сервера для обработки ICQ пакетов

В результате в Pidgin настройки следующие: прокси: HTTP, <IP адрес прокси>, порт: 5190
К сожалению как настроить с следующими настройками: прокси: SOCKS5, <IP адрес прокси>, порт: 5190, - не нашёл.
Надеюсь это будет полезное примечание.