Исправление mky, (текущая версия) :
В этом случае (DNAT приходящих на 11.22.33.205) уже будет нужна маркировка пакетов в iptables через CONNMARK.
Но, «ip rule from 11.22.33.205 ...» лучше оставить, чтобы «ping -I 11.22.33.205 ...», «traceroute -s 11.22.33.205 ...» ходили через eth1.
Исходная версия mky, :
В этом случае (DNAT приходящих на 11.22.33.205) уже будет нужна маркировка пакетов в iptables через CONNMARK.