Как выпускать пользователей через второго провайдера mikrotik?

Добрый день, имеется в ЦОДе CHR и прямой выход в мир с микротика, в цод поступают L2 каналы, рядом развернут Kerio Connect, mikrotik является ядром сети.

Задача, всех пользователей пропускать через микротик и выпускать в мир через Kerio Connect гд будет фильтрация трафика, авторизация AD и т.д., а сервера которые находятся за mikrotik'om будут ходить в мир через выход в интернет Mikrotik'a не могу в голове построить схему, как это все завернуть правилами в mikrotik - подскажите плиз.