amigo pode ser mais claro?
Versão Imprimível
Assim amigo,
Aqui você marcaria tudo com destino a address list criada, que no caso é 128k:
Depois faça uma entrada para marcar os pacotes e faça o controle na queue tree.Código :
/ip firewall mangle add chain=output dst-address-list=128k protocol=tcp dst-port=3128 content="X-Cache: HIT" action=mark-connection new-connection-mark=squid-connection passthrough=yes
Aí os que você quiser que estejam dentro deste grupo é só add na address list:
Código :
/ip firewall address-list add address=ipdocliente list=128k disabled=no comment="fulando de tal"
A partir disso você vai criando à sua maneira.