martian source

sysctl net/ipv4/conf/all/log_martians=0

мне нужно чтоб не лог был пустой, а чтобы пакеты не отбрасывались

Чтобы пакеты не отбрасывались, нужно либо правильно настроить таблицу main, либо вообще отключить rp_filter.

ip ro l t main

.....

192.168.126.0/24 via 10.1.7.2 dev tun5 metric 2

......

ip ro l t 105

.......

192.168.126.0/24 via 10.1.3.2 dev tun2

.......

маршрут прописан в другой таблице, но такое ощущение что ядро не смотрит в доп. таблицы при проверке обратного маршрута.

>маршрут прописан в другой таблице, но такое ощущение что ядро не смотрит в доп. таблицы при проверке обратного маршрута.

Совершенно верно.
Почему-то для многих людей факт зашкаливающей кривизны сетевого стека линуха становится откровением.
Это же просто неупорядоченная куча костылей, навалившаяся за двадцать лет, не более.

Вердикт: отключай rp_filter глобально (все равно он работать не будет) и делай фильтрацию средствами netfilter.

Хотя можно еще попробовать отключить rp_filter сразу на tun2 и tun5, но в любом случае это не решение.

хм, просто на FC10 и FC8 - все работает, а на FC12 FC13 с такими же параметрами - нет :( Может я чего-то не доглядел и не могу выявить причину. Попробую еще поковырять, если идей больше никто не подкинет, то может FC10 поставлю и там еще раз все проверю.

в том то и дело что отключено на обоих tun2 и tun5, но в новых федорах не влияет. работает если для all поставить 0.

Ну сломали значит.
Имхо идеологически правильнее сделать фильтрацию netfilter'ом, где можно реализовать любую логику, чем прыгать с бубном вокруг старого костыля.