[Comm] illegal ip on squid

[Nizamov Shavkat]

> Надо так понимать что конект к squid с адреса 69.164.93.109
> пришел извне... но в iptables INPUT извне разрешено только
> ESTABLISHED,RELATED (пробовали сами с другого канала залезть - не
> выходит)
>
> У меня одна только идея - кто-то (или что-то) на машинке в нашей
> сетке инициирует соединение куда-то - от туда идет отклик и
> попадает на мой squid (как и зачем?) который его отфутболивает...
>
> Собственно вопрос - куда рыть, кого крыть? Как просечь машинку
> которая может инициировать такой конект?

нужно запретить коннекты и в цепочке forward