Помогите, пожалуйста, с маршрутизацией

[Int_20h]

Очень хочется пустить трафик на конкретный IP-адрес в обход основного шлюза. Пусть это будет 8.8.8.8. Для этого поднял pptp со следующим результатом:

$ sudo pon new_vpn nodetach

(Нажмите, чтобы показать/скрыть)

Using interface ppp1
Connect: ppp1 <--> /dev/pts/2
CHAP authentication succeeded
MPPE 128-bit stateless compression enabled
local  IP address 192.168.1.232
remote IP address 192.168.2.245

Прописал маршруты:
route add -host 8.8.8.8 gw 192.168.2.245

Прописал правила в iptables:
iptables -I FORWARD -s 8.8.8.8/32 -j ACCEPT
iptables -I FORWARD -d 8.8.8.8/32 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp1 -j MASQUARADE

Но результат - не очень:

(Нажмите, чтобы показать/скрыть)

traceroute to 8.8.8.8 (8.8.8., 30 hops max, 60 byte packets
 1  192.168.2.245 (192.168.2.245)  51.724 ms  52.829 ms  52.797 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *

Хотя если железный роутер настроить на этот pptp - весь интернет через данный тоннель доступен. Значит проблема с моими настройками. Что я не так сделал?

[AnrDaemon]

1. ip route add host/mask dev pppX
2. http://www.docum.org/docum.org/kptd/
3. tracepath, ибо для traceroute нужны права рута. А это как бы… не комильфо. Не надо привыкать к тяжёлым наркотикам.

[Int_20h]

1. ip route add host/mask dev pppX
2. http://www.docum.org/docum.org/kptd/
3. tracepath, ибо для traceroute нужны права рута. А это как бы… не комильфо. Не надо привыкать к тяжёлым наркотикам.

Я понял, что сделал не так с программами, но не понял, что не так с самим маршрутом.

1. RTNETLINK answers: File exists - поскольку такой маршрут уже существует
2. Не понимаю, что делать с диаграммой? Что-то не дописал в iptables?
3. Результат:

(Нажмите, чтобы показать/скрыть)

$ tracepath 8.8.8.8
 1?: [LOCALHOST]                                         pmtu 1446
 1:  192.168.2.245                                        51.683ms
 1:  192.168.2.245                                        51.723ms
 2:  no reply
 3:  no reply
 4:  no reply

[AnrDaemon]

Таки удалите то, что уже понаписали.
Либо читайте man ip на предмет того, как правильно ЗАМЕНЯТЬ маршруты.

Да, что-то не то написали в iptables.