Você precisará configurar a rota padrão para todo o tráfego da Internet no caminho unlocked
.
O truque é para configurar explicitamente rotas para todos os end-points alcançáveis somente na rede locked
para usar a interface conectada a isso.
No comentário.
Estou assumindo que você tem um host homed dual com redes internas e externas conectadas a duas interfaces diferentes. Para isso, a seleção da interface deve ser feita no host local.
Mas, se houver um único caminho de interface para o dispositivo de roteador que divide duas maneiras (os caminhos de rede bloqueados e desbloqueados), é necessário configurar esse roteamento nesse dispositivo.