Iptables: направление в цепочку

[Galeon 0]

Никак не могу загнать соединения с конкретного IP в цепочку, которая делает роутинг.

Есть IP 192.168.х.х который нужно загнать в цепочку mangle -N NEW.

Подскажите, как сделать так чтобы этот адрес проходил через всю цепочку, а не сваливался сразу на дефолтный шлюз, мимо всех правил.??

[keshaLG 5]

  Galeon сказав:

.....которая делает роутинг. .....

может тебе надо утилита ip, а не пакетный фильтер?

[Den_LocalNet 1 474]

может

iptables -I FORWARD 1 -s 192.168.x.x -j NEW

[Galeon 0]

  keshaLG сказав:

  Galeon сказав:

.....которая делает роутинг. .....

может тебе надо утилита ip, а не пакетный фильтер?

Да нет. Как раз таки iptables всем этим заведует.

вот основной кусок кода:

iptables -t mangle -N NEW_OUT_CONN
iptables -t mangle -A OUTPUT -o eth0 -m state --state NEW -j NEW_OUT_CONN
iptables -t mangle -A OUTPUT -m connmark --mark 0 -j ROUTE --gw 192.168.х.х1 --continue
iptables -t mangle -A OUTPUT -m connmark --mark 1 -j ROUTE --gw 192.168.х.х2 --continue 

Вот эта цепочка отвечает за хитрый роутинг, при котором скорость канала удваивается.

И сюда нужно загнать все запросы которые приходят от 192.168.х.х

Просто FORWARD тут почему то не срабатывает.

[Civilizator 0]

  Galeon сказав:

Да нет. Как раз таки iptables всем этим заведует.

вот основной кусок кода:

iptables -t mangle -N NEW_OUT_CONN
iptables -t mangle -A OUTPUT -o eth0 -m state --state NEW -j NEW_OUT_CONN
iptables -t mangle -A OUTPUT -m connmark --mark 0 -j ROUTE --gw 192.168.х.х1 --continue
iptables -t mangle -A OUTPUT -m connmark --mark 1 -j ROUTE --gw 192.168.х.х2 --continue 

Вот эта цепочка отвечает за хитрый роутинг, при котором скорость канала удваивается.

И сюда нужно загнать все запросы которые приходят от 192.168.х.х

Просто FORWARD тут почему то не срабатывает.

Читай внимательно описание iptables. В частности раздел о порядке прохождения пакетов по цепочкам. OUTPUT, в частности, вообще никакого отношения к внешнему каналу не может иметь...