Postei, logo acima, a maneira de fazer o balanceamento de carga, agora para direcionar o tráfego para portas determinadas, faça o seguinte:
NAT
chain dst-nat
src address 10.3.2.1/24
dst address ip/25 - conectado na embratel ou telemar
in interface clientes
protocol tcp
dst-port 80 ou porta do proxy
action redirec
to-port 3000
Note: Não testei esta regra, mas tente...