Esconder porta

[Kerleston]

Pessoal, tem como eu esconder porta do squid na rede externa?
É assim, configurei o squid para aceitar apenas a rede interna 192.168.1.0, mas quando olho o relatório do sarg consta ips externos que tentaram acessar e forma bloqueados, é possível pelo iptables não publicar a porta 3128 na eth1 que é minha rede externa?
como?
abraços.

[1c3m4n]

iptables -A INPUT -p tcp -i eth0 --dport 3128 -j DROP

issu se sua rede externa for na eth0