Iptables + routing

Привет.
Есть сеть 192.168.1.0/24. В ней есть гейтвей 1.1 и машина 1.100.
На 1.100 в качестве гейтвея указан 1.1 и поднят дхцп: он раздает всем интересующимся дефолт роут 1.100 и роут в 200.0/24 сетку через себя.
Затем 1.100 подключается к впн сети 200.0/24 с гейтом 200.1 и получает адрес 200.2.
Что хочется: нужно, чтобы траффик с 1.100 продолжал идти через 1.1, а весь траффик, который попадает к 1.100 как к гейтвею, отправлялся на 200.1, на котором поднят маскарадинг.
Весь день бьюсь безуспешно, надеюсь на лор.