пустить ТОЛЬКО web трафик через другой gw

есть сервер с интерфейсами Eth0 IP 1.1.1.1
и eth1 IP 2.2.2.2

есть канал , через который идет трафик с интерфейса ETH0 1.1.1.1 на гейтвей 1.1.1.2 . Т.е. ETH0 смотрит в интернет , ETH1 смотрит в локалку где бегают 192.168.0.* и реальные ип адреса 5.5.5.5

Сейчас на сервере поднят сквид и включено прозрачное проксирование .

Задача : через некоторое время появиться второй канал , и нужно ВЕСЬ WEB трафик пустить через него - не трогая конфигурацию PROXY , и желательно сохранив прозрачное проксирование .

Все включено будет так : на ETH0 будет поднят второй интерфейс ETH0:1 с IP адресом 3.3.3.3

Каналы будут включены через свитч в интерфейс ETH0 .

Как решить задачу при помощи iptables и tc ?