Firewall > Mangle
Первое правило:
General
- цепочка prerouting
- tcp 80,443
- Connection mark: no-mark
Action: mark connection
Mark: wan2
Второе:
- цепочка prerouting
- Connection mark: wan2
Action: mark routing
Mark: to_wan2
ip > routes
Dst. 0.0.0.0/0
Gateway: твой шлюз
Routing Mark: to_wan2
Что, как и почему:
habrahabr.ru/post/108690 
