Policy routing
Elegir la ruta según algo más que el destino del paquete —dirección de origen, marca, interfaz de entrada— manteniendo varias tablas de enrutamiento y reglas que seleccionan entre ellas.
El enrutamiento estándar solo consulta el destino en una tabla. Linux, en cambio, mantiene una base de datos de reglas: ip rule lista condiciones por orden de prioridad, y la primera regla que coincide decide en qué tabla se hace la consulta. Eso permite decir que el tráfico de una subred determinada sale por un operador mientras el resto sale por otro, o que los paquetes marcados por iptables con fwmark entren en un túnel VPN. El caso clásico es un servidor con dos conexiones que debe responder por la misma interfaz por la que llegó la petición, o el firewall del otro extremo descarta la respuesta por considerarla no solicitada. La depuración siempre empieza con ip route get.