Mikrotik proxy transparente

OLa tenho o seguinte cenario

mikrotik 2 placas de rede.. faz autenticacao pppoe com minha operadora
e outra compartilha internet com minhas maquina

coloquei outra maquina com Linux/squid para fazer cache/proxy
mas o negocio naumm anda,, quando tempo abrir paginas o negocio fica parado e nada;;

e criei a regra no MK.. mas o negocio nauumm anda.. alguem vejas as regras abaixo.
e me ajude a encontrar o erro

#
/ ip firewall nat
add chain=srcnat out-interface=GVT src-address=192.168.0.0/24 \
action=masquerade comment="" disabled=no

add chain=dstnat in-interface=ether2 src-address=192.168.0.240 action=accept \
comment="" disabled=no

add chain=dstnat in-interface=ether2 src-address=192.168.0.0/24 protocol=tcp \
dst-port=80 action=dst-nat to-addresses=192.168.0.240 to-ports=3128 \
comment="" disabled=no


Abracos