Web-proxy operacional, mas conexões diretas à porta 80 ainda ocorrem

Amigos,

Utilizo o web-proxy sem qualquer problema em minha rede. Inclusive uso a regra de proxy full que foi muito útil para economia de link e satisfação dos clientes.

Ocorre que apesar do funcionamento perfeito, observo na ABA connections do firewall, que alguns clientes acessam a porta 80 diretamente, como que ignorando a regra do NAT que redireciona as conexões da porta 80 para 3128.

Alguém saberia dar uma dica de como evitar isso ?

Agradeço qualquer ajuda.

Utilizo a versão 2.9.24

a Regra de Redirect tem que ficar acima da regra de NAT.