DROP DROP DROP

Oi pessoal,
Estou tentando mudar todas as minhas policies para DROP. Sendo que meu servidor proxy está nessa máquina também! Aí ele ficou sem funfar pq a minha OUTPUT também está em DROP.
Como é que eu faço pra liberar o acesso do meu proxy à internet? É pela porta de destino? (tipo --dport -j ACCEPT?) Se for, eu terei outro problema que são os sites que usam portas diferentes...
Alguém já passou por isso?

Abraços
Leo

eu uso isso aqui na empresa assim tb..

como o squid esta instalado na maquina proxy...

se vc liberar todas as porats de OUTPUT para o ip do squid.. ele saira em todas as portas sem problemas... o use vc quiser.. libere apenas as portas que vc precisa que o proxy saia...