Proxy barrando portas no Squid/Mikrotik

Salve galera do UL.
Nao encontrei nd relacionado na web e nem no forum e decidir abrir um topico.
Tenho um Mikrotik rb951-2n e Squid3 com ubuntu server 14.04.
Estava tendo muitos problemas com o mikrotik fazendo td trabalho, e nisso resolvi integralo com squid.
Nisso estou usando o mikrotik so para receber os links de internet e mandar para o squid, e do squid sai meu range para os clientes com web-proxy e as regras de bloqueio.
As regras de bloqueio por grupo do squid estao funcionando perfeitamente, o problema e para receber emails no outlook com o email comercial da empresa e acesso via ssh do mesmos.
Td as devidas portas estao liberadas e msm assim nao surge efeito.
Quero saber aonde estou errando com essa configuração. Segue um pequeno esquema do que estou fazendo.

Mikrotik:
entra 2 links de internet na eth1 e eth2.
na eth3 sai o range que comunica com o squid.

nisso criei 2 nat - mascarando os 2 links de internet

Squid:
2 placas de rede;
eth1 - range mikrotik
eth2 - range clientes

e tenho meu squid.conf configurado com range, liberaçoes e bloqueios por grupo de usuarios.

Qual o problema amigo vc fez o redirecionamento??

Amigo tentei fazer o redirecionamento tanto na RB que comunica com Squid, quanto no proprio squid.
Mas nesse meu caso o redirect teria de ser feito no squid msm, pq ele é que joga para os clientes.