Acredito que você está usando a opção de parent e parent port proxy do hotspot. Sugiro desmarcar a opção Transparent Proxy dos profiles que não servirão para enviar aviso e tals e criar uma regra para redir os acessos da porta 80 para o web-proxy.
Versão Imprimível
Acredito que você está usando a opção de parent e parent port proxy do hotspot. Sugiro desmarcar a opção Transparent Proxy dos profiles que não servirão para enviar aviso e tals e criar uma regra para redir os acessos da porta 80 para o web-proxy.
Esta assim mesmo, desabilitado proxy transparent no hotspot, habilitado proxy transparent no webproxy e fiz uma regra nat para redirecionar todo trafego porta 80 para 3128.
detalhe se tiro essa regra volta a funcionar a limitação. Regra : chain dstnat protocolo tcp dst port 80 interface clientes action redirect to ports 3128
Faça um teste usando o Transparent proxy do profile dos usuarios e desabilite a regra.