BrasilFW 3 paralelo ao MK(RB750 v5.16) + hotspot não abrem alguns sites

Prezados,

sou novato com MK mas realizei a instalação do BFW 3 com Web-proxy Lusca em paralelo com mikrotik(RB750 v5.16) apenas para cachear a rede e esta funcionando perfeitamente, porem para o pessoal que acessa via hotspot percebi que não abre alguns sites como [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] outros...., e quando desabilito o proxy no MK ou quando a internet é fora do hotspot os sites abrem normalmente! será q errei alguma configuração?, será que tem algo haver com "Radius"?
 essas são minhas regras:

add action=masquerade chain=srcnat comment="NAT do Cache" src-address=\
    192.168.10.2

add chain=dstnat comment="\"\"\"\"\"\"Sites FORA DO PROXY\"\"\"\"\"\"" \
    dst-address-list=nobalance dst-port=80 protocol=tcp

add action=redirect chain=pre-hotspot comment=\
">>>Redirecionamento do PROXY<<<<" dst-port=80 hotspot=auth protocol=tcp \
    src-address=10.10.20.0/24 to-ports=8080

add action=dst-nat chain=dstnat comment="Redirect BFW Cache" dst-port=80 \
    protocol=tcp src-address=10.10.20.0/24 to-addresses=192.168.10.2 to-ports=\
    3129

/ip firewall mangle
add action=mark-connection chain=postrouting comment="BFW CACHE FULL =====\
==========================================================================\
=======================" content="X-Cache: HIT from BFW Cache" disabled=no \
new-connection-mark=bfw-connection passthrough=yes protocol=tcp \
src-address=192.168.10.2
add action=mark-packet chain=postrouting comment="" connection-mark=\
bfwcache-connection disabled=no new-packet-mark=bfwcache-packs passthrough=\
yes
add action=mark-connection chain=postrouting comment="TOS 12==================\
==========================================================================\
=========================" disabled=no dscp=12 new-connection-mark=\
proxy-hits passthrough=yes protocol=tcp src-address=192.168.10.2
add action=mark-packet chain=postrouting comment="" connection-mark=\
proxy-hits disabled=no new-packet-mark=proxy-squid passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=20M name="T -cache_hits" packet-mark=proxy-squid parent=\
global-out priority=4 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=20M name=BFW Cache packet-mark=bfwcache-packs parent=\
global-out priority=4 queue=default

lembrando que não ativei o Web Proxy no mikrotik


desde já agradeço aos amigos que poder ajudar!