サーバへの接続に時間がかかる
あけび猫の所では、これに書いてあるとおりにしても改善しませんでした。(現在は修正済のようです。)
tcpdumpでよく観察してみると…
TCP113 AUTHIDENT に関して
この問題も併発してました。。。
結局、TCP 80、113、1080、3128、8000、8080、10080番のポートを通すと成功しました。
IPTABLESを使っている場合には、取りあえず、PREROUTINGチェインでACCEPTし、常に拒否応答させたいポートについては、INPUTチェインでREJECTしてやるとよいみたいです。(最近のあけび猫は、基本ポリシーをすべてACCEPTにして、INPUTやFORWARDチェインにて、REJECTやDROPするようにしています。)
REJECTだけでうまくいかない場合には、通信経路に、icmp-port-unreachableを通さないルータがあるかもしれません。そういう場合には、「--reject-with tcp-reset」オプションを使うとよいみたいです。