Firewal>address list. isso nao existe, vc deve ter confundido, ip>addresses se for isso é extremamente necessario pois ali ele cadastrou todos os gateways.
nao é balanceamente de portas, ele simplesmente marcou 5 gateways por mark routing, quando ele colocou to ports: 0-65535 ao meu ver esta sobrando, somente um nat simples serviria
3 -é complicado, afinal alguns downloads, inclusive os p2p usam a porta 80