Исходное сообщение
"iptables и iproute " Отправлено PavelR, 18-Мрт-09 21:17
>[оверквотинг удален] > >сделал следую: >iptables -t mangle -A PREROUTING -i eth1 -j MARK --set-mark 1 >echo 201 portal >> /etc/iproute2/rt_tables >ip rule add fwmark 1 table portal >ip route add default via 10.10.10.5 dev eth1 table portal > >sniffer-ом проверял пакеты доходят, маркируются но обратного ответа нету! >может где то ошибся ткните где плз? > Пакет приходит на интерфейс, поскольку он идет на IP-адрес интерфейса. Соответственно, обратный путь определяется айпи адресом в поле "отправитель" пакета. Это стандартный случай "линукс и два провайдера".  Никакой маркировки не надо. маркировка по MARK использована не верно, так не работает. Надо - CONNMARK, set и restore. MARK используется и работает по другому, маркируя конкретный пакет, соответственно применим в других случаях... CONNMARK - маркер соединения, AFAIK set вносит в таблицу соединений флаг, пакет при этом не маркируя, а вот restore применяется для "обратно идущих" пакетов, и выставляет на пакет флаг, сохраненный в свойствах соединения в таблице соединений. Обратитесь в поиск по сайту, в раздел советы. Также можете почитать https://www.opennet.ru/tips/info/1651.shtml но ИМХО это не ваш случай.