>[оверквотинг удален]
>> сервера и так понятно, но если под каждый vpn сервер делать,
>> то так ресурсов не напасешься.
> Ну я не проверял, но примерно как то так. Второй прокси запускаем
> под пользователем proxy2 (создаем его сначала), чтобы был критерий для маркировки
> трафика.
> Маркируем весь трафик этого пользователя единичкой
>

 
> # iptables -A PREROUTING -t mangle -m owner --uid-owner=proxy2 -j MARK --set-mark 
> 1 
> 

в -t mangle PREROUTING локальный трафик не попадет, да и в целом маркировки тут лишние

> Создаем дополнительную таблицу маршрутизации для маркированного единичкой
>

 
> # echo 201 proxy2.out >> /etc/iproute2/rt_tables 
> # ip rule add fwmark 1 table proxy2.out 
> # ip rule ls 
> 

давать имя таблице не обязательно, это только для наглядности, можно работать с номерами.

Т.к каждый прокси привязан к своему ip vpn интерфейса то отправлять пакеты они будут с разных ip, вот основываясь на этом и писать ip rule , а не по маркировкам

> Создаем маршрут по умолчанию для маркированного трафика
>

 
> # /sbin/ip route add default via <ваш второй ip> dev tun1-00 table 
> proxy2.out 
> 

и лучше расписать по таблице под каждый vpn, то есть сейчас 2 таблицы

> Первый прокси не маркируется и он должен пойти по основному маршруту по
> умолчанию, проверьте что он один и нужный.
>

 
> # route -n 
> 

> Попробуйте.

по поводу без прокси, а средствами iptables, route. Без прокси будет тяжеловато определить с какого браузера идет трафик

повторюсь читайте темы 2 провайдера