4 разных SRC-NAT по адрес-листам. В адрес-листе как раз группы пользователей.
В src-nat in interface/out interface не надо
action в этих правилах и так src-nat
Вот что потом еще надо - пометить эти пакеты меткой. Для каждого правила src-nat на эти же пакеты надо повесить метку, типа, src1 - src4
А в таблице маршрутизации указать, что у нас есть 4 дефолт-гейтвея, каждый из которых относится к определенной метке.