redirecionamento pro TC 3.1 MKauth

tenho uma rb 433 com ospf e não tenho ip para clientes e sim ospf com os 3 cartoes os ips sao
12.33.100.6/30 cartao 1 gat e dns 12.33.100.5
12.33.100.9/30 cartao 2
12.33.100.13/30 cartao 3
uso a regra a baixo porem nessa rb não tenho ips para clientes e sim os ips do da rede ospf, coloco no lugar dos ip do cliente 12.33.100.0/24
porem a internet para so funcionar o msn, qria uma ajuda de vc pra mim usar a regra correta pq se habilito a internet para, se desabilito internet funciona

/ ip firewall nat
add chain=dstnat src-address=Faixa de ip dos seus clientes protocol=tcp dst-port=80 action=dst-nat to-addresses=172.31.255.2 to-ports=3128 \ comment="NAT - Proxy" disabled=no

regra q/ coloquei abaixo com os meus ips

add action=masquerade chain=scrnat comment="" disabled=yes out-interface=wan
add action=dst-nat chain=dstnat comment=REDIRECIONAR disabled=yes \
dst-address=!170.31.255.2 dst-port=80 protocol=tcp src-address=\
12.33.100.0/24 to-addresses=170.31.255.2 to-ports=3128

as regras do firewall mangle ja coloquei tbm como queue types e tree
e não tenho regra no filter rules

peço a ajuda de vc pra coloca o thunder 3.1 pra funionar, ja pesquisei muito e so encontro ki tenho que coloca o ip do cliente so que não tenho cliente nessa rb...
vlw a todos