estou tendo o mesmo problema so que com o bradesco.
Versão Imprimível
estou tendo o mesmo problema so que com o bradesco.
Utilizo esse mesmo tipo de balanceamento e para resolver esses problemas criei alguns mangles especificos
;;; Conectividade Social
chain=prerouting dst-address=200.201.174.0/24 action=mark-routing new-routing-mark=bancos passthrough=no
;;; Bradesco
chain=prerouting dst-address-list=bradesco action=mark-routing new-routing-mark=bancos passthrough=no
Obs.: Onde new-routing-mark=bancos se refere ao nome bancos que utilizo no ip - routes para uma rota principal de saida.
no caso dst-address-list=bradesco, se refere a uma lista de ips criada em Address List com os ip's do banco que identifiquei como sendo necessários. Se quiser pode fazer como no do Conectividade social, colocando a classe toda.
O mesmo tipo de solução adotei para msn e hotmail, e orkut, que também tinham problemas semelhantes.