запрет прокси

ipchains -A output -p tcp -d ! your_proxy_adr 3128 -j DENY

Эта строчка запрещает все tcp-пакеты идущие в(?) инет не с my_proxy_adr 3128?
Вопрос такой. Если я правильно понял, то что писать в качестве адреса прокси, если он находится на шлюзе и слушает две сетевые карточки, смотрящие в локаль. Внешний IP шлюза (3 сетевая, смотрящая в инет) или внутренние адреса сетевых карточек?
А если какой-нибудь внешний прокси сидит на порту отличном от 3128, 8000 например, то что будет с ним?

дак у тебя в локалке чесные адреса еще есть? если так , то она ваще плевать на твой и на чужой прокси могут... а если нечесные адреса дак убей маскарадинг (вроде как есть я так понял)... и они смогут выйти в инет тока через тебя

Эта строчка запрещает исходящий tcp трафик на все адреса, за исключением указанного, на порт 3128. А по поводу других портов - указать список часто используемых.