розпределение трафика между каналами (iptables+iproute)

[[clu]]

Итак, классическая ситуация с быстрым и медленным каналом.
eth0 - быстрый, с бесплатным UA-IX
ppp0 - медленный с халявным миром

[Alehur]

попробуй явно указать протокол:
iptables -A PREROUTING -t mangle -p tcp ....

>и ещё как сделать так, что бы пакеты самого шлюза завораичвались как надо ?
аналогично как и в скрипте делаешь для локальной сетки, только делай сорс адрес свой:
iptables -A PREROUTING -t mangle -s 194.93.x.x -d $i ...

[ba]

[[clu]]

тема ещё жива ))

--------------
мне сейчас интересно (я вижу перспективу на будущее) сделать это при помощи ispet+iptables+iproute2 (все (с) devil -рецепт его )

#!/bin/bash
iptables -t mangle -F
ipset -F uaix
ipset -X uaix
ipset -N uaix nethash
for i in $(cat uaix.txt); do
ipset -A uaix ${i}
done
iptables -t mangle -A PREROUTING -m set --set uaix src,dst -m mark --mark 1 -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -m set --set uaix dst,src -m mark --mark 1 -j MARK --set-mark 1
echo "100 uaix" >>/etc/iproute2/rt_tables
ip route add default via 194.93.161.1 table uaix
ip rule add fwmark 1 lookup uaix
ip ro add default via 192.168.1.29
iptables -A POSTROUTING -s 10.10.0.0/24 -j SNAT --to-source 213.179.233.xx
iptables -A POSTROUTING -s 10.10.0.0/24 -j SNAT --to-source 194.93.161.xx
------------------

конфигурация сети

eth0 - 10.10.0.254
eth1 - 194.93.161.xx - внешний , используется для ua-ix
ppp0 - 213.179.233.xx - вншений используется для мира.

пока не работает - пакеты не заврачиваются, кажется не работает на этапе маркировки/распознавания:

[bukazoid]

[ManJak]

1) Может, "metric", когда халява навернется - сунет туда?
2) Если надо управлять входящим, то, кроме как BGP, - идей нет

[bukazoid]

[[clu]]