Исходное сообщение
"iproute и локальные пакеты" Отправлено perece, 16-Ноя-06 18:25
>Есть LAN шлюз на Линуксе с двумя интерфейсами в Интернет. >Связка стандартная. > LAN - Linux - Internet >             > - Internet > >С помощью iproute2 и iptables настроил чтобы почта из LAN в Инет >ходила по одному интерфейсу, а Веб и все остальное по другому. > >На шлюзе ставлю MARK - в цепочке PREROUTING И потом iproute разруливает. >Никаких вопросов > >Но дело в том, что на Линуксе есть почтовый сервер, который тоже >надо пускать по "почтовому" интерфейсу. Вся беда в том, что локальные >пакеты в Линуксе поступают сразу на маршрутизацию, через mangle они проходят >потом. И до iproute2 bи НЕГДЕ ПОСТАВИТЬ MARK. >Как быть в таком случае? как вариант: у тебя на обоих ифейсах в инет реальные адреса? можешь ли ты заставить почтовик биндиться к ip того ифейса, через который летает почта? если да, то просто разрули при помощи iproute2 используя src addr как routing key \^P^/