Маршрутизация на 2 внешних ip и iproute2

У вас одна подсеть, один шлюз, один пров, зачем даже по разным eth разносить? Повесьте алиасом второй адрес на eth0 и iptables SNAT. iproute2 тут нафиг не уперся.

Маршрутизация, это то, куда пойдёт пакет. А то, с какого адреса пакет будет после маршрутизатора — это SNAT.

У вас оба маршрута через одного провайдера, через один шлюз, вам вобще не понятно зачем понадобились две сетёвки, хватило бы одной и правильный SNAT.

Но, раз уж у вас такая конфигурация, запускайте tcpdump на eth1 и смотрите, уходят туда пакеты от xxx.xxx.xxx.156, приходят ли ответные. Может у вас что-то с настройками iptables, может rp_filter, может ваш Линукс отвечает на arp-запросы xxx.xxx.xxx.156 от провайдера с интерфейса eth0...

Провайдер кинул 2 провода. На одном один адрес, на втором другой.

Да и вообще стало интересно почему не работает.

Причем, когда добавляю

#ip rule add from 192.168.0.28 table table2

Сразу пропадает выход во вне.

Ну кинул и кинул, используйте один. Вы хоть понимаете что две одинаковые сети прописали на двух разных интерфейсах?

Ок, убедили) Убрал eth1 и прописал eth0:1 со следующими параметрами:

allow-hotplug eth0:1
iface eth0:1 inet static
        address xxx.xxx.xxx.156
        netmask 255.255.255.224
        network xxx.xxx.xxx.128
        broadcast xxx.xxx.xxx.159

Как теперь сделать правильно SNAT? У меня пока прописано:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.156

Наверное как-то так

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.28 -j SNAT --to-source xxx.xxx.xxx.156
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.155

Не получается, возможно у провайдера прописаны адреса на конкретные порты. Но это я думаю можно с ними решить.

Бывает такое. Иногда даже через личный кабинет можно маки поправить, даже если и нет, то звонком уж точно решается. Вообще не понятен подход, два ip - два провода, а если мне 16 понадобиться, чего 16 притянут? :)

Да я и сам не понял зачем они так сделали. Но интересно, чисто теоретически, неужели нельзя такое решить маршрутизацией?

Для варианта одной подсети на разных интерфейсах, моего скила не хватает. Тут есть уважаемый vel, он знаток подобного шаманства, может чего и подскажет.

Да я думаю не к чему, спросил чисто ради интереса. Завтра позвоню провайдеру, попрошу что-бы прописали оба адреса на один порт. Так будет проще и удобнее.

Благодарю за помощь)

Это было бы самым разумным решением. Иначе нужно решать проблему с arp-ом и rp-filter.

При дефолтных настройках arp-запросы идут через первый подходящий интерфейс.

Исходный вариант удобен, если eth1 отдать в контейнер.

Сегодня созвонился с провайдером, они подправили и все заработало)