お恥ずかしい。原因が分かりました。ipchainsでは
denyしか使ったことがなくて、rejectがICMPを返す
ってことを知りませんでした。ルータでICMPを開けたら
ポート80に対するproxy規制はなくなりました。
でも、こんどはポート8080のProxy規制が．．．
このポートはルータでまったく開けてないのに．．．なんで？
やっぱ、ルータでポート8080を開けて、サーバのipchainsで
rejectする必要がある？