Controle de banda porta 80 com proxy transparente

[eliasfr]

Prezados senhores(as)

Sou novo na lista e gostaria de ajuda para criar um controle de banda da porta 80 que eu chamo de "banda otimizada" e o resto das portas com uma velocidade menor. Fiz esse controle marcando a porta 80 no mangle como http e criei uma queue de 256k em cima de http e outra banda geral de 56k.
Tudo funciona normalmente mas quando ativo o proxy transparente o controle de http não funciona e os clientes são limitados na regra geral.
agradeço a ajuda de todos e sei que isso serve para dar um gaz a mais aos provedores de banda larga.

[fabiocp1984]

Mostre como criou suas regras .

[ederamboni]

Mostre como criou suas regras .

ola posta ai suas configuracoes....
ok
abracos....

[eliasfr]

[admin@MikroTik] > ip firewall mangle
[admin@MikroTik] ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; HTTP
chain=forward protocol=tcp dst-port=80 action=mark-connection
new-connection-mark=HTTP-DOWN passthrough=yes

1 chain=forward connection-mark=HTTP-DOWN action=mark-packet
new-packet-mark=OTIMIZADO passthrough=yes

2 chain=forward protocol=tcp src-port=80 action=mark-connection
new-connection-mark=HTTP-UP passthrough=yes

3 chain=forward connection-mark=HTTP-UP action=mark-packet
new-packet-mark=OTIMIZADO passthrough=yes

[eliasfr]

[admin@MikroTik] queue simple> print
Flags: X - disabled, I - invalid, D - dynamic
0 name="elias(otimizado)" target-addresses=10.1.1.200/32
dst-address=0.0.0.0/0 interface=all parent=none packet-marks=OTIMIZADO
priority=8 queue=default/default limit-at=0/0 max-limit=256000/256000
total-queue=default

1 name="elias(nat)" target-addresses=10.1.1.200/32 dst-address=0.0.0.0/0
interface=all parent=none priority=8 queue=default/default limit-at=0/0
max-limit=32000/32000 total-queue=default

[eliasfr]

[admin@MikroTik] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; NAT
chain=srcnat out-interface=INTERNET(RTL0) action=masquerade

[eliasfr]

O meu controle de banda funciona normalmente até aqui.
Quando ativo as regras abaixo não tenho mais controle sobre a porta 80.


1 ;;; PROXY TRANSPARENTE
chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128

[angelangra]

Caso você altere as portas no Mangle de 80 para porta 3128, não ficara tudo OK?

[eliasfr]

Obrigado pela resposta