Всем спасибо, проблема решена.
Сделал по примеру myhand.
zexis,
Не понимаю смысла Вашей команды, син у меня итак проходит (я же писал, что нгикс нормально работает).
Насчёт второго варианта: тоже писал, 80й и 81й порт наоборот открыты(iptables -A INPUT -p tcp -m multiport ! --dports 80,81 -j DROP).
myhand,
Собственно одно правило:
Chain INPUT (policy ACCEPT 727K packets, 67M bytes)
pkts bytes target prot opt in out source destination
22 1104 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports ! 3268,80,81
Да и такая же проблема со сквидом (3268 порт для него открыт).