iptables цепочка форвард

нет

в случае Сквида всё идет через INPUT/OUTPUT-цепочки

а, простите. не так понял :)
Думал. хотите заблокировать доступ к сквиду.

Если нужно заблокировать доступ мимо сквида, то да, дропать транзит

ну собственно я доступ через input и организовал что то типа такого

 
iptables -P INPUT DROP 
iptables -P OUTPUT ACCEPT 
iptables -P FORWARD DROP

дальше описание правил для INPUT и т.п.

tcpdump и conntrack правду скажет :)

>iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

Правильный подход.