Blackhole используется для защиты утечки трафика локальной сети в маршрут по умолчанию, например, когда упадет туннель до другого офиса, трафик не «зависнет» в интернете. Делается для всех локальных сетей, даже если у вас их пока нет /ip route add comment=Blackhole distance=254 dst-address=10...

Так будет выглядеть роутинг при использовании на интерфейсе enp0s3 ip-адреса 192.168.110.50 с маской подсети 255.255.255.0 и шлюзом по умолчанию 192.168.110.1: # ip route show default via 192.168.110.1 dev enp0s3 192.168.110.0/24 dev enp0s3 proto kernel scope link src 192.168.110.50 Вторая запись означает: Первая запись означает, что пакеты на любые хосты, не попадающие в подсеть 192.168.110.0/24 будут уходить в шлюз 192.168.110.1 через интерфейс enp0s3. Шлюз, в свою очередь, меняет ip-адрес отправителя, если используется NAT, либо просто отправляет пакет дальше...