O problema do Banco é o seguinte:
O primeiro contato com o site do banco começa pela porta 80 (http), depois muda para para a porta segura 433 (https). No load balance se a porta 80 começa na wan1 e a 443 na wan2 já era, o banco bloquea.
Por isso é necessário garantir que a porta 80 e a 443 saiam ambas pela mesma wan.
Desta forma para garantir sempre o funcionamento, deve-se também criar uma regra idêntica à do post para a porta 80.
No entanto amarrar a porta 80 a uma das wans compromete o balanceamento.
Uma solução interessante é fazer as portas 80, 443, 25, 110 sairem pela wan1 e todas as demais pela wan2