OpenVPN, два провайдера - маркировать ли пакеты?

Шлюз у меня на два провайдера, интерфейсы:

eth0 - локалка 192.168.0.0

eth1 - первый провайдер, маска 1

eth2 - второй провайдер, маска 2

Настрены две таблицы маршрутизации

При помощи iptables выпускаю пользователя по нужному каналу

$ip -t mangle -A PREROUTING -i eth0 -s 192.168.0.100 -j MARK --set-mark 1

Теперь только через второго провайдера надо пустить OpenVPN - tun0

$ip -A INPUT -i eth2 -m state --state NEW -p udp --dport 1194 -j ACCEPT
$ip -A FORWARD -p all -i tun0 -j ACCEPT
$ip -A INPUT -p all -i tun0 -j ACCEPT
$ip -A OUTPUT -p all -o tun0 -j ACCEPT
$ip -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth2 -j MASQUERADE

Надо ли при таком раскладе маркировать пакеты и как лучше это сделать?

 iptables, openvpn