Это резервирование помеченного трафика. Обрати вниманиее на дистанс. Оно работает в том случае, когда хост из адресслиста, например "Via_ISP2" пытается попасть в интернет, когда ISP2 упал. В этом случае трафик пойдет по следующему доступному шлюзу. Т.е это резервирование на основе дистанса для именованных таблиц.
Это резервирование никоим образом не относится к ВХОДЯЩЕМУ трафику. Ибо если трафик вошел, значит канал работает и потому дистанс 2 не отработает. К дст НАТу эта часть настройки так же отношения не имеет. Если у тебя не работает - ищи логическую или синтаксическую ошибку. Если не понятна логика статьи - задавай вопрос.
Тоесть например мы забили какой то список адресов снаружи или изнутри, которым жёстко указали "лезь через второго провайдера only" а тут второй пров упали тут опа, правило отменилось? Тоже как то не совсем логично