Как пустить весь исходящий трафик через определенный интерфейс?

Внимание: прочитайте описание разметки LORCODE

Через L2 интерфейс (eth, tap) - только через ip. Через L3 интерфейс (gre, tun) можно сделать ip route add default dev tun0.

Также некоторые провайдеры делают такую вещь (не знаю названия), что их шлюз отвечает на ARP who-has для любого ip своим mac-адресом. Теоретически, это позволило бы делать маршруты типа ip route add default dev eth0 для L2 интерфейса, но на практике твоя ARP таблица слишком быстро будет заполняться ;)

эта хрень называется proxy-arp.

а у меня ppp интерфейс (vpn через pptp). Какой это уровень интерфейсов и можно ли через него такое сделать?

L2, грубо говоря, - это где есть MAC адрес. В ppp только ip, поэтому пойдет.

Что-то не сходится:

Есть интерфейсы eth0,eth1,eth2

в ifconfig видны eth1,eth2,eth3 с одинаковыми адресами

в iptables используется интерфейс ppp0

Где правда ?

Далее, зачем-то используется policy-routing (нафига ?)

Одинаковые адреса для P-t-P это не проблема, да и адрес удаленной стороны вообще не нужен.

Что мешает менять имя устройства в маршруте по-умолчанию ? Только в убогих системах нет возможности указать p-t-p устройство в качестве шлюза.

ip ro add default dev XXXX src 192.168.10.2
ip ro del default dev YYYY src 192.168.10.2
#для старых ядер нужно
ip ro flush 0/0 table cache

сорри, правил тему. Правда там, где ppp1 ppp2...

Через L3 интерфейс (gre, tun) можно сделать ip route add default dev tun0.

Только это называется не L3, а PtP (Point-to-Point).

ip ro add default dev XXXX src 192.168.10.2
ip ro del default dev YYYY src 192.168.10.2

ip - штука продвинутая. Потому проще надо быть:

ip ro change default dev XXXX src 192.168.10.2

Нужно, каждые 5 минут пускать весь траф сервера через следующий интерфейс.

А зачем ? Если, вдруг, речь про балансировку, то можно и одновременно.

я все время забываю какие параметры маршрута можно менять через change, а какие через replace :)

после этих комманд связь с сервером теряется. Так как я меняю дефолтные интерфейсы на что-либо еще. А мне этого делать не нужно. Есть интерфейс eth0. На нем статический ip и я захожу на сервер через ssh, соединяясь с этим ip.
Есть pptp соединение и интерфейс ppp0. Нужно пустить исходящий трафик сервера через ppp0, оставив старый ip(eth0). Я этого достиг перенаправляя определенные порты. Вот настройки, которые я делал:

iptables -t mangle -A OUTPUT -p tcp --dport 1892 -j MARK --set-mark 0x2[br]
ip route add tab 2 default via 192.168.1.1 src 192.168.10.2[br]
ip rule add prio 100 fwmark 0x2/0x2 lookup 2 [br]
iptables -t nat -A POSTROUTING -s 111.111.111.111(айпи моего сервера) -o ppp0 -j SNAT --to-source 192.168.10.2[br]

iptables -t nat -A POSTROUTING -s 111.111.111.111(айпи моего сервера) -o ppp1 -j SNAT --to-source 192.168.10.2 [br]

Так как я меняю дефолтные интерфейсы на что-либо еще.
А мне этого делать не нужно.

Именно это и нужно. Тебе же надо произвольный трафик пускать через ppp.

после этих комманд связь с сервером теряется.

А связь теряется, очевидно, потому, что маршрут(ы) до PPtP-сервера (или серверов) не прописаны отдельно, мимо ppp.

Что бы пустить произвольный трафик через ppp, я выполняю команды:

iptables -t mangle -A OUTPUT -p tcp --dport 1892 -j MARK --set-mark 0x2
ip route add tab 2 default via 192.168.1.1 src 192.168.10.2
ip rule add prio 100 fwmark 0x2/0x2 lookup 2 
iptables -t nat -A POSTROUTING -s 111.111.111.111(айпи моего сервера) -o ppp0 -j SNAT --to-source 192.168.10.2

Все работает на ура. Загвоздка в том, что у меня 2 интерфейса ppp

ppp1      Link encap:Point-to-Point Protocol
          inet addr:192.168.10.2  P-t-P:192.168.127.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1446  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:742 (742.0 B)  TX bytes:92 (92.0 B)

ppp2      Link encap:Point-to-Point Protocol
          inet addr:192.168.10.2  P-t-P:192.168.127.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1446  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:98 (98.0 B)  TX bytes:92 (92.0 B)

Что бы пустить произвольный трафик через ppp, я выполняю команды:

Ещё раз: Как пустить весь исходящий трафик через определенный интерфейс? (комментарий). У меня стойкое ощущение, что делается что-то через не то место.

Кстати, зачем и почему там одинаковые IP ?

Кстати, зачем и почему там одинаковые IP ?

Видимо вот поэтому :)
Как создать pptp соединение с динамическим ip?

у ip route есть параметр dev

да, именно по этому :) Раньше были рандомные, а теперь всегда один и тот же ip адрес...