Route Web through Site-to-Site IPSEC VPN

Successfully established an IPSec site-to-site VPN tunnel between remote site A (10.10.9.0/24) and UTM Site B (10.12.254.0/24). Site A endpoint is just a router.
I just want to direct all web traffic through the tunnel without manually setting the proxy in the client browsers. (If I set site A client browser to proxy address of UTM it does work)

SA:10.12.254.0/24=UTM_Public_IP/Site_B  Site_A_Public_IP=10.10.9.0/24

Web Protection -> Web Filtering 
Allowed networks includes Site A network
Operation Mode: Transparent
Default Authentication: None

Masquerading Rule:
Site A -> External WAN interface

I also believe no traffic from Site A is allowed out to the internet through the UTM. I've tried web, SMTP, FTP etc while monitoring the Web Filter log and Firewall logs, but nothing is allowed or blocked so I don't know why it can route to the UTM, but not out.

Any ideas?

This thread was automatically locked due to age.