Alapértelmezetten csak egy default gw van, így a kimenő csomagok azon sunnyognak ki.
Két default gw esetén alapértelmezetten az elsőn fog kimenni a csomag - akkor is, ha a második lábon jött be a kapcsolathoz tartozó csomag. Ilyenkor kell iptables segítségével megjelölni, hogy ez a kapcsolat a 2. lábon épült fel, tehát a választ is a 2. lábon kell kiküldeni. Tehát jó felé keresgélsz, hogy a routing a hunyó, de itt már az iproute2 csomag kell, külön definiálandó a route az egyik láb esetén és külön a másik esetén, de a döntés, hogy mely routing tábla alkalmazandó, az az iptables által beállított jelölés alapján dől el.