по сути эти названия, это подсети филиалов и мне надо что бы между ними работала связь. То есть по тупому сделать я могу, 2 правила в форвардинг на каждую пару филиалов. Чуть по умнее можно попробовать через ipset но там не ясно как для iptables правило указать, что бы и для src и dst было можно разные списки указать или один и тот же. В данном случае списки подсетей одинаковые в обоих концах, но есть где они и отличаются...