Есть скрипт, для проверки доступности глобальной сети. добавлен в cron проблема в том что не происходит перезагрузка, добовляется запись в лог только. Если запустить скрипт руками то ребутиться.

#!/bin/sh
PINGRESORCE1="ya.ru"
PINGRESORCE2="mail.ru"
PINGRESORCE3="8.8.8.8"
d=$(date '+%d/%m/%Y %H:%M:%S')
if (! ping -q -c3 ${PINGRESORCE1} > /dev/null 2>&1)
        then
        if (! ping -q -c3 ${PINGRESORCE2} > /dev/null 2>&1)
                then
                if (! ping -q -c3 ${PINGRESORCE3} > /dev/null 2>&1)
                        then
                                echo "$d intet FAIL - reboot" >> /etc/network/log.txt
                                reboot
                        else
                                echo "$d intet OK"
                                #echo "$d intet OK" >> /etc/network/log.txt
                fi
        else
                echo "$d intet OK"
                #echo "$d intet OK" >> /etc/network/log.txt
        fi
else
        echo "$d intet OK"
        #echo "$d intet OK" >> /etc/network/log.txt
fi

Шлюз на debian
Два физический интерфейса (провайдер и локалка) и два VPN сервера на tap.
От провайдера ИП получается по DHCP, но всегда один и тот же.
VNP и локалка в бридже, также в локалке есть несколько подсетей. IP в локалке на всех устройствах прописанны статично.
192.168.0.0/24 - ПК сотрудников
192.168.1.0/24 - служебное оборудование
192.168.2.0/24 - DHCP для залетных, и интернета для мобильных устройствах подключенных через wifi точки доступа.
Также в локальной сети дополнителльно есть два роутера подключенны к другим провайдерам.
IP роутеров 192.168.0.1 и 192.168.0.2

Подскажите как сделать чтобы из 192.168.1.0/24 некоторые ходили в интернет не через сам шлюз, а через роутер 192.168.0.1. И тоже самое для 192.168.2.0/24 но через роутер 192.168.0.2. При этом необходимо закрыть доступ сети 192.168.2.0/24 в подсеть 192.168.1.0/24 но оставить доступ в подсеть 192.168.0.0/24

( Интерфейсы )

( iptabables )