Erro quando faço o nat para o hotspot funcionar passando pelo webproxy

Galera, é o seguinte.

Estou com o webproxy funcionando normalmente, estou habilitando o hotspot, e para que o hotspot passe pelo webproxy eu add uma regra NAT.

Quando estou sem a regra NAT logo normalmente e o hotspot abre aquela pagina de status, mas quando ativo a regra Nat que criei ele loga perfeitamente mas abre essa tela de status mostrando um erro. Segue abaixo a regra nat e as duas imagens do status.

IP -> FIREWALL -> NAT -> add -> chain=pre-hotspot src-address=IP da Rede dos Clientes Protocol=6(tcp) Dst.Port=80 In. interface=Interface dos clientes " Na guia Extra va em Hotspot e selecione a opção "auth" e na guia Action deixei em Action=redirect To Ports=Porta do Web-proxy

Anexo 10267Anexo 10268

amigo
primeiramente, vc devera ter certeza que nao configurou o proxy transparente nas config do hotspot.

em segundo lugar...
essa regra funciona.. pelos menos para min funcionou.

add action=redirect chain=dstnat comment="REDIRECIONAR PROXY" disabled=no dst-address=!200.201.160.0/20 dst-port=80 in-interface=REDE protocol=tcp \
src-address-list=RedeInterna to-ports=3128

faz assim
ip firewall nat
add chain=dstnat in-interface=Clientes src-address=192.168.100.0/26 protocol=tcp dst-port=80 action=redirect to-ports=3127
3127 é a porta do web-proxy, e o proxy transparente deve estar ativado
depois / ip web-proxy access
add src-address=192.168.100.0/26 action=allow comment="permite acesso para rede" disabled=no
add action=deny comment="bloqueia acesso de outras redes" disabled=no

Citação:

---

Postado originalmente por marcoantoni

faz assim
/ip firewall nat
add chain=dstnat in-interface=Clientes src-address=192.168.100.0/26 protocol=tcp dst-port=80 action=redirect to-ports=3127
3127 é a porta do web-proxy, e o proxy transparente deve estar ativado
depois / ip web-proxy access
add src-address=192.168.100.0/26 action=allow comment="permite acesso para rede" disabled=no
add action=deny comment="bloqueia acesso de outras redes" disabled=no

---

é a mesma regra que use... com um diferenca (que esqueci de citar).... eu adicionei os ips dos clientes no address-list... por isso essa parte da regra: src-address-list=RedeInterna

use a regra q ele passou:
/ip firewall nat
add chain=dstnat in-interface=Clientes src-address=192.168.100.0/26 protocol=tcp dst-port=80 action=redirect to-ports=3127
sendo 3127 é a porta que foi configurado no web-proxy... e 192.168.100/26 a faixa de ips dos clientes.

BOM DIA A TODOS O CASO E QUE SOU INICIANTE AINDA TO PERDIDO COM REGRAS E OUTRA COISA SE EU COLOCA O MEU SERVIDO EM UM MODEM SEM ESTA ROTEADO ELE NAO DISCA PODEM ME AJUDA