a porta 443 nao pode sofrer o balanceamento entre os seus links... ela precisa sair por apenas um lugar...
para fazer o balanceamento da porta 443 tenho uma dica assim:
marque o pacote SYN saindo da sua rede.. e marque ESTA conexao .. (pacote e connection) .. e desvie ela para um dos links... usando random/nth.. o importante eh marcar os pacotes e a conexao TODA.. para que SEMPRE que estabelecida uma conexao... ela saia pelo link que foi estabelecido..