tá ai uma pergunta que eu tambem queria saber, acho que se vc tiver uma porta sobrando dava.

alguem pode dá mais informações

entao porta sobrando tem 2 mais fucei no forum tudo e nao obtive sucesso em fazer o danado cachear

alguem tem uma sugestao ??

A resposta é sim, mas a solução é um pouco complicada.
Minha topologia é igual à sua: vários links, 1 RB balanceando para 2 faixas diferentes(1 para MK-AUTH e Speedr e outra faixa dos clientes).
O new connection mark deve ser diferente para cada faixa(uso um WAN_X_conn para o balanceamento para o IP dos clientes e WAN_X_conn_proxy para a faixa de IP do MK-AUTH e Speedr.)
Depois você marca tanto a WAN_1_conn quanto a WAN_1_conn_proxy para a mesma router mark: to_WAN1.
Para fazer o redirecionamento, faça por mangle e ponha essas regras de redirecionamento no topo do mangle.
Estou com problema apenas no dst-nat, pois às vezes tento conectar em algum servidor meu interno da rede de serviço(a do Speedr e do MK-AUTH) e demora, demora e dá timeout. Após um refresh abre normal, mas acho que já sei o que é: o primeiro bloco de regras de prerouting do PCC. Como o PCC vai saber que uma conexão input é para a rede de serviço ou a rede de clientes? :)
Fora isso, tudo normal, inclusive um netwatch para desabilitar as regras do proxy e continuar balanceando.

Seus modems estão em bridge e suas conexões são PPPOE?
Poste o nome de cada interface WAN, vou tentar montar um script de configuração para você.