Видимо дело в том, что к тебе на машину входящее соединение не может быть иницировано. Другое дело, когда ты сам ломишься вовне, тогда ответный пакет к тебе будет доставлен. Т.е. ты сам можешь - а к тебе не могут. То же самое и у меня, у меня вообще внутренний айпишник, типа 192.168...
Увы и увы...
3128 это порт сквида... т.е. прокси юниксового