Pessoal, minha politica forward é drop.
Libero somente as porta 53,443 e 1863 para forward.

Input 22, e 3128 do proxy.

Acontece as vezes de travar um pouco por ssh, fica meio lento para digitar.

Mas quando liberei tudo na forward, aparentemente não travou mais