Если честно, то ничего не понял.
При чем тут RB960 и RBM33 ?
Если вы используете Vlan то у вас по сути один большой свитч... Настраиваете маршрутизацию между vlan`ами а не между железок
На RBM33G нат и впн, на RB960PGS шлюз для хостов во VLAN3660, задача - настроить транзитный трафик от хостов в 3660 влане в сторону влана 3661 и настроить так чтобы можно было на RB960PGS принять решение - направить конкретное соединение в сторону ISP1, ISP2 или на PCC между ними