ip_tables

I try to setup a a hierarchy caches on ASL 1.825.
In /var/chroot-squid/etc/squid.conf I have comment

#icp_port 0

and insert

cache_peer  parent 8080 3130

and restart squid.

Also I add a packet filter roule

src  service 3130 dest  allow

After I add the new packet filter roule:

src  service 3130 dest  DENY

The  send udp 3130 pocket to  but the filter LiveLog dont show the deny pocket!!! Why? Is the squid take the packet first of the ip_table?

I wait for an answare.

Massimo