Galera... essas regras segundo o pessoal da Uaimacks, bloqueia o ultrasurf

ipfw -f flush
ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to not 127.0.0.1 44
3
ipfw add allow ip from any to any via lo0
ipfw add allow ip from any to 127.0.0.0/8
ipfw add deny ip from 127.0.0.0/8 to any
ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80

ipfw add allow ip from any to any

O problema é que estão para freeebsd...

Como seriam as mesmas no debian?