ip route ip rule

Комрады приветствую, вопрос видимо в недопонимании iproute
есть 3 интерфейса
1 лс компании (по оптике дофига фелиалов) + выход в мир
2 лс конкретного фелиала
3 интернет вида резерв (через него в последствии будет поднимаься впн )

что делаю.
с моей 61 подсети хочу видеть все подсетки
пишу
ip route add default via 172.16.61.1 table baltic
создаю правило
ip rule add from 172.16.0.0/16 table baltic
пинга нету
ip rule add to 172.16.0.0/16 table baltic
пинга пошла,

вопросы:
1 обязательно писать from to? (как то странно для вхада и выхода из интерфейса писать разные правила маршрутизации)
2 у меня подсеть 61 висит за eth2, но правило закидывает весь трафик 172.16.0.0 на eth0 как отучить?

приму в дар полезный опыт по динамической маршрутизации, надо если основной канал ложится метриками загнать трафик через другой интерфейс (интернет), а локальный трафик (для 172,16,0,0/16) затолкать через впн канал.
имею сип телефонию слышал что она не любит впн, нат, и все такое. Жду советов.