Amigos segui a regras postadas neste link aqui http://speedr.com.br/forum/view?id=352, so que percebi que alguma coisa eu fiz de errado vou postar as regras que eu usei

IP DO SPEEDR: 172.18.0.22 GATEWAY DO SPEEDR: 172.18.0.21

USO IPS /30 EM MEUS CLIETES

Então utilizei a classe 10.0.0.0/8 para a rede intranet ( saida para os clientes ) Utilizo autenticação hotspot para autenticar meus clietes, servidor criado na ether de saida para os clientes.

Estrutura:

Mikrotik x86

ether1 - Link ether2 - Clientes ehter3 - Servidores

Nesta saida para servidores tenho outros servidores que utilizo o endereço de ip 172.18.0.x/30

Precisaria de um nat para passar os enderços do clietes vou postar minas regras:

-------------------- REGRA PARA SPEEDR -----------------------------------------------------------

/ip firewall mangle add action=mark-connection chain=prerouting comment="if addrlist = speedr-redirect -> mark connection [connmarkspeedr-redirect]" disabled=no dst-address-list=!intranet dst-port=80 new-connection-mark=connmarkspeedr-redirect passthrough=no protocol=tcp src-address-list=speedr-redirect

/ip firewall nat

add action=dst-nat chain=dstnat comment="if [connmarkspeedr-redirect]-> redirect [172.18.0.22 tcp.dst=3128]" connection-mark=connmarkspeedr-redirect disabled=no dst-address-list=!intranet protocol=tcp to-addresses=172.18.0.22 to-ports=3128

/ip firewall address-list

add address=10.0.0.0/8 comment="" disabled=no list=intranet add address=10.0.0.0/8 comment="Regra webcache" disabled=no list=speedr-redirect

/ip firewall nat add action=masquerade chain=srcnat comment="Masquerade intranet" disabled=no dst-address=!172.18.0.22 src-address-list=intranet add action=masquerade chain=srcnat comment="Masquerade speedr" disabled=no dst-address-list=!intranet src-address=172.18.0.22

------------------- MASCARAMENTO REDE DOS CLIENTES ---------------------------------------------

add action=masquerade chain=srcnat comment="MACARAMENTO IPS DOS CLIETES" disabled=no src-address=10.0.0.0/8

--- --------------- MASCARAMENTO DOS SERVIDORES QUE FICAM NA MESMA CLASSE DE IP DO SPEEDR --------------

add action=masquerade chain=srcnat comment="MASQUERADE RBS e SERVIDORES" disabled=no src-address=172.18.0.0/16

---------------------------------------------- FIM ---------------------------------------

As regras estão exatamente nesta ordem, alguem tem alguma sugestão, de que eu poderia fazer?