Ja peguei esse problema no zentyal, voce vai ter que remover o modulo, remover o gateway secundario, e desativar a eth da internet secundaria pra que saia somente pela primaria. Como te falei o cenário ideal é usar 2 zentyals, nao necessariamente duas maquinas, ja fiz isso rodando 2 zentyals na mesma maquina. Instalo primeiramente o proxmox, crio 2 vms, faco lans virtuais entre eles, e coloco um como balancing e outro como proxy.