Não consigo colocar cache em paralelo com RB 750g

Boa Noite a todos do forum,
essa semana compramos uma RB750G
nessa rb tenho a eth1 entrando o link de internet na eth2 a rede local e na eth3 o debian com squid3 segui alguns tutoriais para fazer o parent proxy porem nao obtive sucesso em nenhum deles,
o problema é que quando faço as confs de redirecionar as solicitacoes da porta 80 pra 3127 do proxy da rb e dentro das confs do proxy da rb eu coloco o ip e porta do squid do debian, o navegador de uma estacao exibe a info de
conection refused - msg essa gerada pelo proxy da rb.

se alguém tiver o mesmo cenário funcionando e puder ajudar eu agradeço
rb 750g v4.10

eth1 - ip_valido
eth2 - 192.168.0.1/255.255.255.0
eth3 - 192.168.1.1/255.255.255.252

Debian com squid 3
eth0 - 192.168.1.2/255.255.255.252 gw 192.168.1.1

Amigo posta a regra de redirecionamento que você esta utilizado, a porta que você esta usando no squid.conf é 3127 mesmo ?

amigão não sou expert no assunto mais acho que da pra fazer usando apenas o firewall do teu mk sem o uso do web proxy

amigo, parent proxy com cache peer perde muito desempenho, faz um dstnat ai pra maquina do proxy que vai ficar beleza e vê se na maquina do proxy não tem regra de firewal bloqueando o acesso ao proxy.