Como podem ver na imagem abaixo, minha estrutura de rede atual é esta.
E eu gostaria de fazer um balanceamento baseado em firewall rules.
Gostaria que pacotes de remote desktop(PCoIP,RDP,VNC) e alguns endereços especificos passem somente pela rede de 40mb e o resto  pela rede de 20mb.
Tenho uma idéia de como fazer isto e a estrutura está funcionando, porém ao sniffar a rede sempre escapam alguns pacotes indevidos, como http e POP pela rede de 40mb o que não era para acontecer.
Enfim, gostaria de sugestões sobre as regras do firewall de vocês que tem mais experiencia com a ferramenta.
Desde já agradeço a atenção.