regra ajuda de um lado atrapalha do outro, o que fazer?

[14735]

tenho um servidor 2.9.27 rodando normal cache-full etc.
porem para funcionar o cache-full tenho que ativar uma regra no NAT.
essa regra .
add chain=pre-hotspot in-interface=Cliente src-address=192.168.1.0/24 \
protocol=tcp dst-port=80 hotspot=auth action=redirect to-ports=3128 \
comment="PROXY FULL" disabled=no

até ai tudo bem se essa regra tiver ativa funciona se desativa nao funciona
so que ao ativar essa regra não consigo ver a pagina de status do mk aparece essa msg.
ERROR: The requested URL could not be retrievedERROR

The requested URL could not be retrieved

While trying to retrieve the URL: 192.168.1.1/status
The following error was encountered:

• Connection Failed

The system returned:
(111) Connection refused The remote host or network may be down. Please try the request again.
Your cache administrator is webmaster.

Generated Thu, 30 Oct 2008 17:08:56 GMT by proxy (squid/2.5.STABLE11)

uso hotspot com controle de banda pelo hotspot tbm na aba profiles .
sem essa regra até funciona o cache-full mais somente se estiver sem controle de banda passando por fora .
o que pode estar errado ?

[lucianogf]

crie uma regra antes dessa aceitando os pacotes com destino ao IP do mikrotik na porta TCP/80

[14735]

crie uma regra antes dessa aceitando os pacotes com destino ao IP do mikrotik na porta TCP/80

tentei colocar colocar essa mais nao deu

add chain=dstnat src-address=192.168.1.1 protocol=tcp dst-port=80 \
    action=accept comment="" disabled=no

o que pode estar faltando ainda?

[lucianogf]

não sei se será seu caso, mas já tive problemas com o firewall do 2.9.27, ele não aceitava muito bem a ordem das regras.

[14735]

he pelo jeito vou ter que optar pelo cache-full ou as paginas de status heheh
mais vlw

[lucianogf]

cara... veja certinho aí essas configurações.