И, собственно, почему про LFT вспомнил: очень часто хочется понять истинные маршруты пакетов, а у тебя сплошное policy-based. Классический traceroute в таких вопросах не помощник, но счастье близко. https://blog.webernetz.net/discovering-policy-based-routes-with-layer-4-traceroutes-lft/
И, собственно, почему про LFT вспомнил: очень часто хочется понять истинные маршруты пакетов, а у тебя сплошное policy-based. Классический traceroute в таких вопросах не помощник, но счастье близко.
https://blog.webernetz.net/discovering-policy-based-routes-with-layer-4-traceroutes-lft/