Estou usando squid com autenticação através do ncsa_auth, onde a porta default do squid é 3128. O problema é que quando o iptables está com input drop por padrão e accept para as portas 3128 e 80 o squid não funciona, sendo que liberei accept para todas as portas TCP no input assim ele funciona.
Quais portas TCP no input devem estar accept além da 3128 e da 80?