Ah, disculpa. Yo había leído mal tu post inicial. Creí que las dos entradas de la tabla eran idénticas (me parecía raro que les mostrara dos filas idénticas). Cambia la máscara de red. Si la IP de destino de un datagrama entrante matchea más de una entrada de la tabla, aplica la más larga con la que exista coincidencia (o sea, la más específica). En tu caso, sería la primera.