Galera... essas regras segundo o pessoal da Uaimacks, bloqueia o ultrasurf
ipfw -f flush
ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to not 127.0.0.1 443
ipfw add allow ip from any to any via lo0
ipfw add allow ip from any to 127.0.0.0/8
ipfw add deny ip from 127.0.0.0/8 to any
ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80
ipfw add allow ip from any to any
O problema é que estão para freeebsd...
Como seriam as mesmas no debian?