Как настроить работу прокси сервера с mikrotik'ом?

Можно теперь построчно разберу? А то есть несколько вопросов...
/ip firewall nat add action=redirect chain=dstnat dst-address=!192.168.0.0/16 dst-port=80,3128,8080,8081 protocol=tcp src-address=!АДРЕС_ПРОКСИ to-ports=3128
здесь получается мы весь входящий трафик по перечисленным портам направляем на прокси-сервер на 3128 порт. Указываем что трафик нужен, который не предназначается для локальной сети и на какие порты пришёл. Источником является не прокси-сервер. Нигде вроде не ошибся? Т.е. получается это правило для входящего трафика?

/ip proxy set cache-administrator=support@domain.com cache-path=web-proxy1 enabled=yes max-cache-size=none parent-proxy=АДРЕС_ПРОКСИ parent-proxy-port=3128 port=3128
здесь мы указывает адрес техподдержки, включаем режим прокси на микротике, указываем куда перенаправлять все запросы для прокси и на какой порт. Правильно?

/ip proxy access add src-address=192.168.0.0/16
здесь указывается лист, кому разрешён переход по прокси микротику. Правивильно?

Т.е. получается что весь исходящий трафик, в случае если он не прошёл через сквиду будет идти по прокси микротика на сквиду и уже потом в интернет?
А если вообще на всех компах убрать упоминание про прокси в браузерах, микротик всех будет перенаправлять на сквиду?

По поводу нюанса: в сквиде представляю как это сделать, а вот с привязанной к нему самсой сложности. Самса же будет постоянно менять конфиг.

Все верно, это режим прозрачного прокси, когда клиенты настраивать нет необходимости.
Ну тут ничего не сделаешь, так как если не добавить эти строки в конфиг сквида, то все будет работать, только не будет разделения пользователей, будет один пользователь - микротик. Так что, надо искать выход. Тут не подскажу, так как SAMS никогда не использовал.

А в такой системе авторизация по ip, ncsa работать будет?

Пока не добавятся настройки, которые я выше привел, авторизации по IP не будет. Что такое ncsa?

авторизация по логину/паролю

Максим Носков: хм, ну если я правильно понял, и это типичный HTTP basic authentication, то будет работать