Motor de Policy-Based Routing (PBR) para gateway Linux institucional -- decide o caminho de rede por CIDR (ip rule/ip route/nftables), com backup e rollback automaticos.