0) у вас sip - это отдельный 3й пров, или один из первых двух дополнительно sip отдает? ISPы отмаркированы (резерв/балансировка)?
1) почему у вас на картинке eth9 - это in, а не out интерфейс?
2) сделали mark-routing, а mark-packet на основании mark-routing?
3) сделано ли:
- добавить 1.1.1.2 на eth9
- добавить маршрут 1.1.1.2/24 (или какую вам маску выдал sip-пров?) через 1.1.1.1
- добавить маршрут 10.0.0.2/? через 1.1.1.2 с нужной маркировкой
