Eu tbm estou com o mesmo problema !!! porem eu uso web proxy
ja fiz uma regra igual a 2 q vc fez !!! porem tbm nao funcionou !!!
2º Regra
add chain=dstnat dst-address=!200.201.174.0/24 protocol=tcp dst-port=80 action=redirect \
to-ports=3128 comment="" disabled=no
eu so nao usei o SCR-adrees
e ela esta antes do masquerade !!! oq sera ????