Шлюз на debian
Два физический интерфейса (провайдер и локалка) и два VPN сервера на tap.
От провайдера ИП получается по DHCP, но всегда один и тот же.
VNP и локалка в бридже, также в локалке есть несколько подсетей. IP в локалке на всех устройствах прописанны статично.
192.168.0.0/24 - ПК сотрудников
192.168.1.0/24 - служебное оборудование
192.168.2.0/24 - DHCP для залетных, и интернета для мобильных устройствах подключенных через wifi точки доступа.
Также в локальной сети дополнителльно есть два роутера подключенны к другим провайдерам.
IP роутеров 192.168.0.1 и 192.168.0.2
Подскажите как сделать чтобы из 192.168.1.0/24 некоторые ходили в интернет не через сам шлюз, а через роутер 192.168.0.1. И тоже самое для 192.168.2.0/24 но через роутер 192.168.0.2. При этом необходимо закрыть доступ сети 192.168.2.0/24 в подсеть 192.168.1.0/24 но оставить доступ в подсеть 192.168.0.0/24
( Интерфейсы )
( iptabables )