Еще из странных извращений у меня есть правка арп на лету
root@NAS-U2:/etc# arptables -L -n
Chain INPUT (policy ACCEPT)
Chain OUTPUT (policy ACCEPT)
-j mangle ! -s
172.20.0.0/16 -d
172.20.0.0/16 --mangle-ip-s
172.20.0.4-j mangle ! -s xx.xx.164.0/22 -d xx.xx.164.0/22 --mangle-ip-s xx.xx.164.29
-j mangle ! -s yy.yy.64.0/19 -d yy.yy.64.0/19 --mangle-ip-s yy.yy.64.4