NAT и несколько внешних интерфейсов

-j MASQUERADE

Маскарад будет автоматом подхватывать ip с интерфейса - да. Но у меня меняется интерфейс.

$internet вместо eth1

MASQUERADE для таких случаев как раз и сделан.

Как его использовать в таком случае? Покажи.

М... и? Ну это опять же скрипт.

например

"-A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 ! -o eth1 -j MASQUERADE"

без всяких скриптов

"-A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 ! -o eth1 -j MASQUERADE"

А откуда взялся eth1? Ты прочитал стартовый пост? Интерфейс меняется.

а ты обратил внимание на "!" перед "-o eth1" ?

Смысл прост - натить/маскарадить можно только то, что идет за пределы твоей сети, т.е. не в локальную сеть. Это можно описать двумя путями

1 - указать имена интерфейсов через которые идет внешний трафик ( или исключить локальный интерфейс )

2 - указать диапазон локальных адресов, куда не нужно маскарадить натить

В примере я указал оба варианта. Какой из них использовать - решай сам. Я бы в твоем случае вообще маскарадил все идущее не в локальную сеть т.е. всего одно правило

"-A POSTROUTING -s localnet ! -d localnet -j MASQUERADE"

при нынешней производительности компов разница между snat/masquerade незаметна.

Главное, чтоб dgw при этом указывал на нужное устройство. Непонятно что происходит когда отваливается первый провайдер.

Они не постоянно подключены. Я запасных подрубаю вручную...

а ты обратил внимание на "!" перед "-o eth1" ?

Нет. Был не прав. Извини и спасибо. Да это решение.