Então Andrio, o maior erro é natear a saida do mk secundário, se for por rota, o cliente SEMPRE sai pelo mesmo link por cada sessão, mas se natear do gerenciador pro LB ai é que começa a doideira, afinal atraz da nat ninguém tem controle, mas a ideia é essa ai mesmo.