Coisa Simples

Ae galera do mal.
Seguinte.
Tenho um Red Hat 9 funcionando blz. Para compartilhar a internet uso o Nat.
O problema é que eu preciso restringir o acesso algums sites e o melhor caso é uso o Squid ( ACL´s...).
Minha duvida é essa.
Qual regra de firewall posso usar para me proteger de invasões já que a porta 3128 é manjada e já sabe.
Me passem algumas regras que vc usam para eu poder ter uma ideia melhor.

Desde já agradeço e desculpem o texto...
Valeu

Limite o acesso externo a esta porta com a regra:

/sbin/iptables -A INPUT -p tcp --dport 3128 !Ip-da-rede-interna -j DROP

Espero ter ajudado,

André