нужно разобраться в правилах NAT, действие=то же самое

Чтобы избежать путаницы, NAT не имеет никакого отношения к маршрутизации, поэтому только балансировка нагрузки может осуществляться с распределением NATed-адресов источника по одному и тому же физическому каналу.

Хммм… без? Мы успешно использовали балансировку нагрузки между 3 модемными линиями 2-3 года назад =) К счастью, сейчас мы ИСП и используем одну uplink линию, а “Балансировка нагрузки” — это не NAT, это выбор одной из uplink/downlink линий. На самом деле, NAT в наших сценариях — это просто способ использовать одну линию для загрузочного трафика =) Так что сначала вам нужно решить, как вы будете разделять запросы между линиями.

Я использую RB532A с 6-пort LAN дочерней платой и балансирую 4 WAN порта без каких-либо проблем. Пришлось немного настроить, чтобы трафик порта 443 шёл только через один интерфейс, но после этого всё в порядке. Есть несколько сайтов, которые тоже нужно пропустить через один WAN, но я решил эту задачу с помощью простого списка адресов. Думаю, таких сайтов только около трёх, это местные банковские серверы, которые плохо спроектированы. Так что я реализовал пример из вики (расширенный до 4 WAN портов), но добавил 2 правила перед обычными Nth правилами: одно, чтобы направить 443 на один WAN, и одно, чтобы отправить список адресов на другой, и всё работает отлично уже почти год. Раньше использовал Linksys RV016, но могу сказать, что MT-оборудование даёт ГДЕП ого лучше производительность/отклик и контроль. Не знаю, о какой утечке пакетов вы говорите, если она у нас есть, она нас не беспокоит. Ekkas