Выбор шлюза по маркеру пакета.

[fisher74]

Счётчики можно посмотреть так

Код: [Выделить]

sudo iptables -nvL -t mangle
Попробуй ещё замаскарадить эти пакеты

Код: [Выделить]

sudo iptables -t nat -A POSTROUTING -m mark --mark 1 -j MASQUERADE

[K@kTuS]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

:/etc/network# iptables -nvL -t mangle
Chain PREROUTING (policy ACCEPT 20094 packets, 1576K bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              

Chain INPUT (policy ACCEPT 13002 packets, 1005K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              

Chain OUTPUT (policy ACCEPT 2809 packets, 5567K bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              
    6   360 MARK       tcp  --  *      *       0.0.0.0/0            109.х.х.х.х  tcp dpt:4111 MARK xset 0x1/0xffffffff
    0     0 MARK       udp  --  *      *       0.0.0.0/0            109.х.х.х.х  udp dpt:4111 MARK xset 0x1/0xffffffff

Chain POSTROUTING (policy ACCEPT 2887 packets, 5577K bytes)
 pkts bytes target     prot opt in     out     source               destination  



Маскарад не помог

Пользователь решил продолжить мысль 14 Ноября 2010, 18:11:47:В версии iptables 1.3.4 вроде был такой параметр --gw т.е. можно было непослерственно пакету указывать нужный шлюз. Сейчас есть что-то подобное?

[AnrDaemon]

Не туда смотришь. Маршрутизация настроена?
И спрячь своё художество под спойлер, если лишние пробелы вычистить не в состоянии.

[fisher74]

Подключайся.
Судя по выводам (12 и 14 сообщения) вроде как настроена.
Может нужно кэш маршрутизации было сбросить?

Код: [Выделить]

sudo ip route flush cache

[K@kTuS]

Так вот не подключается.. Таймаут соединения. Проверяю телнетом, т.к. сейчас делаю удаленно по ssh.
На порты почты телнет заходит.
Пользователь решил продолжить мысль 14 Ноября 2010, 18:44:27:Как только прописываю
 

Код: [Выделить]

route add -host x.x.x.x gw 10.20.0.1
то телнет сразу конектится на 4111