fiz um redirecionamento da porta 80 para o link adsl. e o dedicado dexei para o resto esta funcionando certinho uma beleza.. mas persebi que depois disso o mk-auth nao acessa mais. ai se eu vou la e desativo a regra no mangle da porta 80 ele acessa normal.
usei essas regras
/ ip firewall mangle
add chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="Portas redirecionada para o link2" disabled=no
add chain=prerouting routing-mark=link2 action=mark-packet new-packet-mark=link2 passthrough=yes \
comment="Pacotes marcados do Link2" disabled=no
/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.200.254 scope=255 target-scope=10 \
routing-mark=link2 comment="Pacotes marcados redirecionados para o link2" \
disabled=no



Respostas
funcionou :D show show .. Muito obrigado
vc pode colocar na regra de redirecionamento que criou para que o ip do mk-auth não faça parte colocando em src. address [!]ip_mk-auth
troca a porta do mkauth para 8080 coloque :
/ip firewall nat
add action=dst-nat chain=dstnat comment="Rede MKAUTH EXTERNO" disabled=no \
dst-port=8088 protocol=tcp to-addresses=172.31.255.2 to-ports=80
alguem poderia me ajudar?