só bloquear a porta 5128 (que é a que você usa para escutar no proxy) vindo da interface de internet.
Versão Imprimível
só bloquear a porta 5128 (que é a que você usa para escutar no proxy) vindo da interface de internet.
seria essa a regra néh? já havia feito.. vou ficar em observação.Citação:
;;; Bloqueia Acesso Externo Proxy
chain=input action=drop connection-state=new protocol=tcp in-interface=ether9 dst-port=5128
isso, faça em na cadeia forward também, e não esqueça do outro link que você tem para bloquear por ele tambem.