AMigo se ativando o proxy pela embratel, se ta tendo entrada de proxy externa, so cria essa regra bloqueando a porta externa...
vai em Ip> Firewall> Filter> add chain=input protocol=tcp dst-port=3128 action=drop comment="Bloqueio de Proxy Externo"
pronto amigo solucionado posta ai.