-A INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT