Рустем

вообще в таком виде должно заработать в первом приближении (скопировал вашу же строку в конфиг - пакеты до сервера летят), пакеты точно до сервера не доходят? что то типа
tcpdump -i eth0 dst port 3128 -vv делали?