Estimados,

una ayuda como podria bloquear el ultrasurf tengo un centos con squid e iptables

- se realiza de la siguiente manera:

En la sigueinte ruta agregamos las sigueintes reglas
#/etc/sysconfig/iptables

-A INPUT -s 0.0.0.0/0 -p tcp --dport 9000:10000 -j DROP
-A INPUT -s 0.0.0.0/0 -p udp --dport 9000:10000 -j DROP
-A FORWARD -s 192.168.0.0/255.255.255.0 -i eth0 -j DROP

y despues en la sigueinte ruta debemos tener asi la configuracion
#etc/squid/squid.conf
http_access deny CONNECT !SSL_ports

Advertencia: toda la adminsitracion deberia realizarla el iptables