да просто все очень.
делаешь сетку, трафик которой нужно роутить.
на шлюзе имеем три интерфеса, (1) в вышеописанную сеть, (2) и (3) два на вышестоящую железку.
далее делпем дефолт на шлюзе по одному интерфесу на вышестоящую железку (2), а на самой вышестоящей железке делаем роут на вышеописанную сеть по интерфейсу шлюза (3).
только reverse check path поотключать нужно.