Estao buscando antes no proxy transparent?

Caros colegas..
Tenho duas duvidas, coloquei o proxy transparente aki pra rodar e deu tudo certo, agora eu queria saber se as estacoes da rede estao buscando no cache antes de ir pra fora. como faço pra ver isso?
A outra, eu estou tentando colocar a seguinte proteçao no meu firewall contra ports scanners avançadas.
# iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST -m limit --limit 1/s -j ACCEPT
recebo a seguinte msg # iptables v1.2.3: --tcp-flags requires two args. O que vcs acham?

Grato a todos pela atençao.