iproute2 + iptables

Так в дистрибутиве очень даже приличная документация имеется (правда
это не касается tc).

Да читал я и мануал по tc и по ip

и что непонятно ?

У меня на серваке 3 интерфейса
ppp0 - dial-up (inet1) on demand
eth0 - 192.168.1.0/24 (localnet1)
eth0:0 - 192.168.2.0/24 (localnet2)
eth1 - static ip (inet2)
Сделано так:
ppp0 <-> eth0
eth0:0 <-> eth1
И непонятен один момент - как сделать так, чтобы при падении ppp0
сеть 192.168.1.0/24 не лезла через eth1???

конечно можно, только iproute здесь ни при чем, есть же скрипт /etc/ppp/ip-down, где можно прописать что-то типа: ip route add unreachable destination-address а в ip-up: ip route del unreachable destination-address

Вот с этого места подробнее...
Сейчас я сделал так

/usr/local/bin/ip rule add from 192.168.2.0/24 to 0/0 table kiselev /usr/local/bin/ip route add default via 213.159.81.5 dev eth1 table kiselev
/usr/local/bin/ip route add from 192.168.2.0/24 to 192.168.1.0/24 dev eth0 table kiselev

/usr/local/bin/ip route add from 192.168.1.0/24 to 192.168.2.0/24 dev eth0 table kiselev
но как поступить с ppp0? сейчас я его пускаю ppp-go -d