rjwifi,
crie mais uma regra para redirecionar o pessoal do ip binding:
add action=redirect chain=dstnat comment="Redirecionamento Proxy" \
disabled=no dst-port=80 in-interface=local protocol=tcp \
to-ports=3128http://www.qtl.co.il/img/copy.pnghttp://www.google.com/favicon.icohttp://www.babylon.com/favicon.ico