всем откликнувшимся спасибо.
маршрутизация через найденный вариант Mangle оказалось хорошим вариантом, а виновник тормозов было стандартное правило fasttrack connections, которое не мешало старой схеме маршрутизации, но мешает гибко роутить трафик через маркировку. Как только отключил его интернет на клиентах заработал нормально.