osada

Это касается только одной машины 10.128.0.7? На другой машине такая же проблема?

Нет ли отдельного правила на шлюзе 0.4 форвардить все пакеты от 0.7 на первый шлюз 0.1?

Или может такое правило настроено на iptables на самой машине 0.7