Mikrotik и прозрачный сторонний прокси

Трафик пошел на Микротик без активации на Микротике WebProxy используя:
ip firewall nat add chain=dstnat action=dst-nat protocol=tcp src-address-list=Proxy dst-port=80 to-addresses=192.168.10.100 to-ports=3128
Но теперь Керио не хочет давать инет, хотя в активных подключениях Керио вижу айпишники со своей сети. Данные учеток при этом не запрашивает. И о каких либо проблемах с подключением на прокси тоже молчит.
В керио я прописал статические маршрути указав существующие Vlan.
Указав в браузере на прямую руками адрес прокси все работает.
Подскажите как сделать так что бы Керио отдавал инет.




192.168.8.135 это моя сеть.
192.168.201.2 это адрес прокси для выхода в интернет. Для этого адреса на Микротике отдельно указан маскарад.