Переключение на резервный канал в интернет

Здравствуйте! Есть маршрутизатор на calculate, есть два провайдера:
1) провайдер1: интерфейс маршрутизатора vlan11, ip-адрес 1.1.1.1
2) провайдер2: интерфейс маршрутизатора vlan22, ip-адрес 2.2.2.2
Есть сервис в локальной сети, отправляющий пакеты в интернет: интерфейс маршрутизатора vlan33,ip-адрес устройства в локальной сети, который проходит SNAT-преобразование: 192.168.0.3
ip-адрес в интернете, на который устройство отправляет пакеты: 3.3.3.3
По-умолчанию работа сервиса идет через первый канал в интернет по порту 5555(происходит DNAT-преобразование входящего из интернета трафика на ip 1.1.1.1:5555 во внутренний ip локальной сети 192.168.0.3:5555):

При переходе на резервный канал, правила netfilter для DNAT-преобразования через первого провайдера заменяются на правила для работы через второго(происходит DNAT-преобразование входящего из интернета трафика на ip 2.2.2.2:5555 во внутренний ip локальной сети 192.168.0.3:5555. Пакеты с ip-адреса 3.3.3.3 при недоступности ip-адреса 1.1.1.1 начинают отправляться на ip-адрес 2.2.2.2), но tcpdump показывает следующее: Т.е. пакет с устройства в локальной сети, проходит SNAT-преобразование по старому правилу netfilter (хотя оно удалено),став из 192.168.0.3 ip-адресом 1.1.1.1(вместо 2.2.2.2) и оказавшись на интерфейсе второго провайдера (vlan22), что приводит к неработоспособности сервиса.
Почему так происходит? Если выключить на минут 5-10 порт коммутатора, на котором сидит устройство, описанное выше, snat-преобразование начинает работать так, как должно и сервис начинает работать. Такое ощущение, что пока не разорвешь соединение устройства с маршрутизатором, пакеты не идут по цепочкам netfilter, используя старый путь.