Configuracion correcta proxy no transparente

[jopeme]

Hola.
Mi objetivo es configurar pfsense 2.3.3 como proxy cache y filtrar paginas con dansguardian. Lo voy a intentar configurar como proxy no transparente + WPAD. Necesito que naveguen por internet y que a medida que necesite abrir puertos (he creado un alias con puertos pop, smtp, samba, etc), pueda hacerlo facilmente.
Primero quiero ir paso a paso antes de pasar a WPAD y ver que me funciona correctamente en modo no transparente.
Mi configuracion de red es mas o menos asi:

He configurado para empezar las VLAN en un grupo llamado GrupoVlan y en la configuracion del firewall -> NAT -> Port Forward.  He empezado por la primera vlan102 ya que no me deja meter el grupovlan. Creo que es asi como debo hacerlo, es decir, configurar esto en NAT:

Luego en las reglas del GrupoVlan para que puedan hacer ping y acceder desde cualquier vlan a la vlan250 en la que tengo un servidor de ficheros:

Y por ultimo las reglas en la VLAN102:

Esta así correctamente configurado, para luego poder hacerlo por cada una de las vlan que me restan?
Muchas gracias.