# ip a　の結果を見ていませんので分かりませんが、接続元のeth0は
グローバルIP(203.0.113.1)とローカルIP(192.168.0.1)の
2つのIPアドレスが振ってあるんでしょうか…？
その構成だったら誰かがグローバルIP振られたNICに
192.168.0.0/24の範囲内のIPアドレスを故意に追加してアクセスしてきたら
(少なくともこれまでは)192.168.0.2のeth1まで
パケット届くってことみたいですね