Entendo, é pelo que eu percebi dos usuarios da sua rede eh que nao tem um controle efetivo para "bloquear" a saida pelo modem 2 caso seja necessario, por isso falei no caso de por tudo no gateway.
Vamos por parte:
1) Nao me lembro se o iproute2 detecta queda de link por icmp ou algum outro problema, tenho certeza que por "link down" na interface ele detecta... a muito tempo atras quando eu fiz o balancer (2-3 anos) ele nao fazia, agora jah nao sei, to desatualizado nele... eu geralmente faço com router. Mas se nao FIZER a gente pode por no crontab um scriptzinho para rolar de 1 em 1 minuto que em menos de 5 segundos rode e verifique se existe conectividade, e ai tome as devidas decisões.
2) Sim, o correto seria por tudo no Linux, mas não, nao precisa por tudo no Linux, afinal é so uma questão de rotas, quando eu falei por tudo no Linux foi pensado no quesito segurança.