pregunta sobre el iptables

uso suse 8,1 instale el firewall de suse y squid en el puerto 3128, lo que me extraña es que mis usuarios puedan ver web sin utilizar el squid intente bloquearlos agregando un drop con iptables pero no me llev0 bien con el la ultima vez que configure el manejo de paquetes fue con ipchains pero me gustaria poder complementar el bloqueo la salida por protocolo al meos web

gracias