Ae galera to postando aqui so para contribur.
Depois de apanha muito do Web proxy e Transparent Proxy um colega meu me deu a dica.

Quando não estiver funcionando direito, normalmente não passa pelas regras de firewall que deveriam seguir, você simplesmente faz um NAT mascarede no ip gateway da conexão.
ex: o ip do meu hotspot server é 10.0.0.1 --------- então eu mascaro o 10.0.0.1
o ip do meu pppoe server é 192.168.0.1 ------------ então eu mascaro o 192.168.0.1

Espero ajudar alguem que a não passar pelo mesmo sufoco que eu.

Até