Zkusil jsem ty mangly co jsem tam dělal minule s tím, že jsem nechal connection state "new" a zdá se že to chodí. Dostanu se zvenku kamkoliv kteroukoliv WAN linkou a zevnitř to jede podle tabulek jak jsem chtěl.

mangle:
prerouting, src-adr-list WAN1, connection state new, new connection mark MWAN1

na to navazuje:
prerouting, connection mark MWAN1, connection state new, src-adr-list WAN2, new connection mark no-mark

a další:
prerouting, connection mark MWAN1, connection state new, dst-adr-list LOCAL, new connection mark no-mark

a chodí mi to zevnitř kam chci

u WAN2 routy jsem zrušil hlídání routing mark, takže co má mark RWAN1, jde přes první wan a co nemá, jde přes druhou