Как подружить Sams и iptables в моем случае?

Вопрос по теме настройки правил iptables
На сервере поднят squid и sams. Если без правил, то все нормально работает и я могу спокойно выходить из локалки на морду Sams. На сервере 2 сетевых интерфейса (инет и локалка).
Ставлю по умолчанию drop на внешку и не могу попасть на вебморду Самс из локалки. Как лучше сделать? iptables прилагаю.

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

а не проще ли через ufw? Ubuntu все-таки...