tentei bloquea pelo iptables mais nao deu certo ainda eles estao conectando!!
iptables -A INPUT -p tcp -i eth0 --dport 3128 -j DROP
iptables -A INPUT -p tcp -s ! 192.168.2.0/24 --dport 3128 -j DROP
iptables -A FORWARD -s xxx.xxx.xxx.xxx -p tcp --dport 3128 -j DROP