Pessoal, minha politica forward é drop.
Libero somente as porta 53,443 e 1863 para forward.
Input 22, e 3128 do proxy.
Acontece as vezes de travar um pouco por ssh, fica meio lento para digitar.
Mas quando liberei tudo na forward, aparentemente não travou mais