IP RULE, 3 канала, и машрутизация.

Да.

По сабжу:
1. Сделать маскарад на всех трех внешних интерфейсах.
2. Отключить reverse path filtering (sysctl net.ipv4.conf.all.rp_filter=0).
3. Проверить таблицу local (ip ro sh ta 0).

маскарад включен на интерфейсах и до этого. отключи reverse path filtering но проблема сохраняется.

Да, видимо, самый очевидный ответ в данном случае оказался правильным. Мистер Оккам был бы доволен.

echo -e "\n50\tlocalnet" >> /etc/iproute2/rt_tables
ip ro add 192.168.5.0/24 dev eth0 table localnet
ip ru add table localnet pref 1

где 192.168.5.0/24 — твоя локалка, eth0 — интерфейс, к которой она подключена. Эта запись должна повторять ту, которая, по идее, уже должна быть в таблице main.

Если сейчас правильно понимаю логику вещей, то проблема идет от сюда. cat /etc/sysconfig/network-scripts/route-eth0.1000 192.168.0.0/16 via 192.168.0.254

eth0.1000 смотрит во внутреннею сеть, а 192.168.0.254 это маршрутизатор cisco во внутренней сети.

А что, в обход этой циски связи с локалкой нет? Какие еще шлюзы наружу в сети есть?

И да, ты пробовал сделать так, как я прошлом комментарии написал?

Да, так как сказал, я сделал, и заработало. За это спасибо. Теперь хочу понять почему изначально не работало. Ситуация такая: есть сеть 192.168.0.0/16 которая маршутизируется при помощи cisco 3650 кажется.

К одному из портов этой циски подключен шлюз в интернет. У шлюза 3 канала в интернет.

Внутренний адрес шлюза 0.1, админ находится в сети 5.129

Шлюзом по умолчанию стоит один из шлюзов провайдера.

Для того чтобы админ имел доступ к маршрутизатору ну и вся 0/16 я прописал cat /etc/sysconfig/network-scripts/route-eth0.1000 192.168.0.0/16 via 192.168.0.254

Есть мысль что где-то накрутил с настройками изначально, хотел понять что сделал не так.

Изначально не работало по очень простой причине.
До внешнего адреса пинг доходил нормально, и система на него отвечаела. Маршрутизировала ответ она по правилу from внешний_адрес table yy, в которой всего одна запись с дефолтным внешним шлюзом. Вернуться оттуда в локалку у пакета шансы очень фиговые :)

Предложенное мной решение добавляет правило с высоким приоритетом, пропускающее трафик через таблицу, в которой есть маршрут до локалки, что позволяет ответам с внешних интерфейсов идти в правильном направлении.

Спасибо. Благодарен за разъяснения.