все редиректы стоят на 3128 (на мой squid) и все бы хорошо, но если клиент указывает у себя чужой прокси с тем же 3128 портом, то он спокойно минует мои заборы как побороть?
Сначала, кнечно ipchains -P input REJECT Затем позволяешь на свои интерфейсы то, что тебе требуется и ipchains -A input -s ..... -d ! your_interface 3128:3128 -p 6 -j REDIRECT 3128