Исходное сообщение
"Разделить почту и инет по разным каналам" Отправлено miroslav, 31-Авг-07 00:38
>/sbin/iptables -I FORWARD -j ACCEPT -i eth1 >/sbin/iptables -I FORWARD -j ACCEPT -o eth1 -m state --state RELATED,ESTABLISHED >/sbin/iptables -t mangle -I PREROUTING -i eth1 -p tcp -m multiport --dports 25,110 -j MARK --set-mark 25 >/sbin/ip route add default via 172.17.17.2 table post >/sbin/ip rule add fwmark 25 table post >/sbin/ip route flush cache Необходимо сделать SNAT для промаркированных пакетов, иначе дефолтным исходяшим он будет долбится в 172.17.17.2: /sbin/iptables -t nat -A POSTROUTING -m mark --mark 25 -j SNAT --to-source 172.17.17.xx (где 172.17.17.xx интерфейс, смотрящий на шлюз 172.17.17.2) + Нужно включить ip_forward и отключить rp_filter, иначе пакеты вернувшиеся с недефолтного маршрута будут игнорированы: echo 1 > /proc/sys/net/ipv4/ip_forward echo 0 > /proc/sys/net/ipv4/conf/*/rp_filter + Проверь чтобы номер маркировки в iptables и ip rule совпал, как видно 25 превратилось в 0x19, проверь в ip rule чтоб было тоже 0x19.