Como disse,uma outra pessoa configurou pra mim.
Se precisar de ajuda com a mesma topologia me avisa que ajudo no que for possivel.
Versão Imprimível
a maneira mais otimizada onde teria um menor consumo de cpu seria deixa o nat apenas no balance, adicionando apenas a rota na rb2011.