Два провайдера и один со своим блэкджеком

#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
#1      inr.ruhep
#nain######
10      primary
20      secondary
30      depart

network:
  version: 2
  renderer: networkd
  ethernets:
    ens38:
      addresses: [172.16.54.131/24]
      routes:
        - to: 0.0.0.0/0
          from: 172.16.54.131
          via: 172.16.54.2
          metric: 100
        - to: 0.0.0.0/0
          via: 172.16.54.2
          table: 10
      routing-policy:
        - from: 172.16.54.131
          table: 10
          priority: 31000
      nameservers:
        addresses: [8.8.8.8]
    ens33:
      addresses: [192.168.1.5/24]
      routes:
        - to: 0.0.0.0/0
          from: 192.168.1.5
          via: 192.168.1.1
          metric: 200
        - to: 0.0.0.0/0
          via: 192.168.1.1
          table: 20
        - to: 0.0.0.0/0
          via: 192.168.1.1
          table: 30
      routing-policy:
        - from: 192.168.1.5
          table: 20
          priority: 32000
        - to: 192.168.3.0/24
          table: 30
          priority: 30000
      nameservers:
        addresses: [192.168.1.1]
    ens37:
      addresses: [192.168.2.1/24]
      nameservers:
        addresses: []

C:\Users\iron>tracert 192.168.3.3

Трассировка маршрута к 192.168.3.3 с максимальным числом прыжков 30

  1    <1 мс    <1 мс    <1 мс  192.168.2.1
  2    <1 мс    <1 мс    <1 мс  192.168.1.1
  3     1 ms    <1 мс    <1 мс  192.168.3.3

C:\Users\iron>tracert ya.ru

Трассировка маршрута к ya.ru [87.250.250.242]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  192.168.2.1
  2    <1 мс    <1 мс    <1 мс  172.16.54.2
  3     1 ms    <1 мс    <1 мс  192.168.9.1
  4     5 ms     1 ms     1 ms  10.4.216.1[/br]
Будет ли, правда, в реале это работать. Еще не знаю, что там за подсети. Там так - приди сделай, стань передо мной, как лист перед травой и сделай в раз.

#!/bin/bash

GATEWAY='192.168.0.1'
LIST='domain_names.list'
SET='DEPARTMENT'
TABLE='department'
IFACE='eth0'

# echo 2 > /proc/sys/net/ipv4/conf/${IFACE}/rp_filter # Или это же через sysctl.conf
# echo 1 > /proc/sys/net/ipv4/ip_forward
ipset create ${SET} hash:ip family inet
while read NAME
do
    IP=$(host -t A ${NAME} | cut -d' ' -f 4)
    ipset add ${SET} ${IP}
done<${LIST}
ipset save > /etc/ipset.conf
iptables -I PREROUTING -t mangle -m set --match-set ${SET} dst -j MARK --set-mark 1
#echo 250 ${TABLE} >> /etc/iproute2/rt_tables # Это делаем один раз
ip route add default via ${GATEWAY} table ${TABLE}
ip rule add prio 100 fwmark 1 lookup ${TABLE}
iptables -t nat -A POSTOUTING -o ${IFACE} -j MASQUERADE

└─> cat domain_names.list
google.ru
ya.ru

vk.com       A   127.0.0.1