IP-адрес маршрутизатора в подсети1 конфликтует с идентичным IP-адресом хоста в подсети2

Я пытаюсь настроить Linux-машину в качестве маршрутизатора для следующих подсетей:

                             +--------------------------------------------+                 host3
                             |                  router                    |                 10.1.0.254
                             |                                            |                    |
                             |                                            |                    |
                             |                                            |                    |
-----------------------------+ ---+  eth1                      eth3  +--- +--------------------+-----
                10.1.0.0/16  |    |  10.1.0.254            10.1.0.1  |    | 10.1.0.0/16
                subnet1      |    |                                  |    | subnet3
                             |    |                                  |    |
                             |    | forward                  forward |    |
                             |    |                                  |    |
                             |    |                                  |    |
-----------------------------+ ---+  eth2                      eth4  +--- +--------------------------
                10.2.0.0./16 |       10.2.0.254          10.2.0.254       | 10.2.0.0/16    
                subnet2      |                                            | subnet4        
                             +--------------------------------------------+                

маршрутизатор должен:

• пересылать трафик между подсетью 1 и sebnet2.
• пересылать трафик между подсетью 3 и сетью 4.
• держать подсети 1 + 2 изолированными от подсетей 3 + 4

Я реализовал эту настройку, используя

• ip route (4 таблицы маршрутов, 1 на каждый ник)
• правило ip (каждый ник связан с собственная таблица маршрутизации)

это работает хорошо с одним исключением:

• трафик перенаправляется между подсетями 1 и 2.
  • он не может отправлять / получать трафик из подсети 4
  • он не может получить ответ arp для 10.1.0.1.
  • его ip идентичен собственному ip маршрутизатора на eth1.
  • если я даю хосту 3 другой ip в подсети 3 все проблемы решены.
    по причинам, выходящим за рамки этой публикации, я не могу изменить его IP.
    я также не могу изменить ip eth1.

поиск в Google схожих проблем указал мне на локальную таблицу маршрутов.

• в локальной таблице маршрутов есть запись маршрута для IP-адреса eth1 (создается автоматически)
• эта таблица имеет наивысший приоритет в системе и, по-видимому, перехватывает трафик host3.
• Я пытался удалить эту запись -
  • ip route del table local 10.1.0.254 dev eth1 proto kernel scope host src 10.1.0.254
  • он решает проблему, host3 может отправлять / получать трафик из подсети 4.
  • Это не настоящее решение, поскольку eth1 перестает отвечать на запросы ARP из подсети 1.
    (незаметно, пока узлы подсети 1 имеют кэшированные MAC-адреса).

Каково правильное решение этой проблемы?
как сделать так, чтобы локальная таблица маршрутов не «связала» эти домены L3, которые я пытаюсь отделить?
как отключить записи локального маршрута без потери функциональности arp?
(eth1-4 используются только для пересылки, они никогда не являются целью любого TCP-трафика)