1
>каждом есть одна сетевая с внешним IP и внутренним. Роутер 1
>(с медленным каналом) имеет внешний XXX.XXX.XXX.XXX а внутренний 192.168.1.2, Роутер 2
>(с быстрым каналом) имеет внешний IP YYY.YYY.YYY.YYY и внутренний 192.168.1.1 и
>выполняет DEFAULT GW для сети но не для Рoутер 1. На
>Роутер 1 стоит SQUID 2.6.22 с --enable-pf-transparent и PF с правилом
>
>nat on $int_if proto tcp from 192.168.1.200 to 192.168.1.2 port 8080 -> $int_if

не понял что это и для чего. помоему оно должно быть на Роутер 2
>pass log all
>Роутер 2 работает как роутер в котором есть правило редиректа
>rdr pass on $int_if inet proto tcp from 192.168.1.200 to !192.168.1.0/24 port 80 -> 192.168.1.2 port 8080.

нужен SNAT на внутреннем интерфейсе, иначе 192.168.1.2 будет отвечать напрямую клиенту или 192.168.1.2 выведите в другую подсеть.