Aqui segue a regra que uso para mandar as requisições para o proxy:
add action=dst-nat chain=dstnat comment=PROXY disabled=no dst-address=\
!172.31.255.2 dst-port=80 protocol=tcp src-address=192.168.2.0/24 \
to-addresses=172.31.255.2 to-ports=5128
Faxa de ip do meu hotspot: 192.168.2.0/24
Ip do meu proxy: 172.31.255.2
Porta que meu proxy usa: 5128
Com essa regra o ip do cliente chega a meu squid podendo fazer o log de cada cliente!
Espero ter ajudado!