desarrollo configuracion para mikrotik rb5009

Hola necesito seleccionar un proveedor de vpn para mikrotik que sea ovpn client (auth sha1, puerto de salida 443), realizar un address list con actualizacion de los dns constantemente de facebook y whatsapp para que todas estas conexiones sean dirigidas a la vpn. Tambien que cualquier conexion que no sea pueda realizar despues de un tiempo por drop de la conexion del isp, que se trate de realizar la conexion mediante la vpn.
Realizar un load balance para 2 isp (3:1 entre isp 1 y 2), pero que la vpn siempre este conectada al isp 1 y las reglas mencionadas solo se esten aplicando al isp 1, el isp 2 no necesita ninguna regla.
Que el failover del load balance sea recursivo