проблема с ip rule и mark - аналог route-map (cisco)

Добрый день!
пытаюсь сделать аналог cisco route-map на Linux

исходные данные:
есть два сервера - у каждого свой провайдер
но на первом серваке провайдер с широким канал, а на серваке 2 узкий (подешевле как резерв)
Далее
на серваке 2 есть asterisk, но default route идет на сервер1
хочу чтобы только траффик астериска шел через 2 провайдера
для этого маркируем пакеты астериска

alabarym@taka ~ $ sudo iptables -L -t mangle -v
Chain OUTPUT (policy ACCEPT 96174 packets, 63M bytes)
pkts bytes target prot opt in out source destination
0 0 MARK all -- any any anywhere anywhere DSCP match 0x2eMARK set 0x2e
354 177K MARK all -- any any anywhere anywhere owner UID match asterisk MARK set 0x2e
861 81838 MARK icmp -- any any anywhere anywhere MARK set 0x2e

затем направляем траффик через ip rule

alabarym@taka ~ $ ip rule
0: from all lookup local
1: from all fwmark 0x2e lookup usi
32762: from 212.220.110.97 lookup usi
32766: from all lookup main
32767: from all lookup default

проблема в том что при пакеты почему-то идут в обход NAT

вот tcmpdump
192.168.0.50 -> 212.53.40.40 SIP Request: REGISTER sip:sipnet.ru

то бишь пакеты идут напрямую в инет с адресом 192.168.0.50 что неправильно

Как говориться WTF?
подскажите где ошибка