Не могу понять, какой ставится src-адрес для пакетов маршрутизатора при настроенной local PBR.

Есть циска 3745. Один интерфейс смотрит в локалку, другой - к провайдеру. Вот кусок конфига:

interface Loopback0
ip address 172.25.1.1 255.255.255.0
!
interface FastEthernet0/0
description To Work
ip address 172.24.1.2 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map To_Inet
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/1
description To Inet
ip address x.x.x.2 255.255.255.252
ip access-group Inet_In in
ip nat outside
ip virtual-reassembly
ip policy route-map To_Work
duplex auto
speed auto
no cdp enable

ip local policy route-map Local

ip access-list extended Route_Local_Work
permit ip any 10.0.0.0 0.0.255.255
ip access-list extended Route_Local_Inet
permit ip any any

route-map Local permit 10
match ip address Route_Local_Work
set ip next-hop 172.24.1.1
!
route-map Local permit 100
match ip address Route_Local_Inet
set ip default next-hop x.x.x.1

Default next-hop используется потому, что на роутере есть еще два интерфейса на которых поднята динамическая маршрутизация нескольких сетей, доступ в интернет которым запрещен. Таким образом я хочу задать, чтобы gateway of last resort для пакетов сгенерированных маршрутизатором, являлся роутер провайдера, а другие сети не имели маршрута в интернет.

Пускаю пинг в интернет 194.87.0.50. По дебагу вижу, что в scr-адресе стоит 172.25.1.1 (адрес Loopback'а). Естественно ответ не приходит.
Загасил интерфейс Loopback. Пускаю пинг. В scr-адресе вижу 172.24.1.2 (то есть адрес локалки!) Естественно опять ping без ответа.
Если сделать расширенный пинг и явно указать src-адрес x.x.x.2, то отклик приходит.

Где можно прочитать, про такое странное поведение циски и как сделать так, чтобы при включенном Local PBR, в качестве src-адреса подставлялся адрес интерфейса, с которого уходит пакет?