Problema porta 80 / 3128

[rodrigodapinta]

E ai Galera... Estou montando um proxy para funcionar com o squid para bloquear algumas paginas aqui na empresa.
Minha Rb aqui é uma RB750GL . Resetei ela e vou começar do zero , sem nenhuma regra . Minhas interfaces estão assim:

Mikrotik 5x
eth1 : 10.8.0.xxx - internet
eth2 : off
eth3 : 192.168.3.1/30 - proxy
ether4 off
ether5 : 192.168.1.0/24 - Clientes

Ubuntu 10.04
eth1 : ip 192.168.3.2 mascara: 255.255.255.252 gateway: 192.168.3.1 e dns: 192.168.3.1


Na aba firewall NAT vou add assim :

1º
/ip firewall nat
add chain=masquerade src-address=192.168.1.0/24 action=srcnat comment="NAT - CLIENTES" disabled=no

2º
/ip firewall nat
add chain=dstnat src-address=192.168.1.0/24 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.3.2 to-ports=3128 \ comment="NAT - Proxy" disabled=no

Sei que no ubuntu squid tenho que configurar para redirecionar tudo para a porta 3128 no squid.conf e tambem na rc.local usando a linha de comando
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT > --to-port 3128

Apenas fazendo isso ja tem que funcionar? Ou tem que add alguma coisa na aba MANGLE , QUEUES ?

=)