Есть шлюзовая машина которая маскарадит внутреннюю сетку. На ней же крутится squid. На внешнем (инетовском интерфейсе) установлены правила ipchains по принципы запрещено все что не разрешено. Так вот при правилах по умолчанию input, output и forward deny|reject squid работает, но страшно тормозит,на локальных машинах можно полчаса ждать когда загрузится страница с внешнего, своего же WEB. В логах все ок. Если ставишь правила по умолчанию ACCEPT - все работает нормально. Многоуважаемый ALL - подскажи где может быть трабл.