LINUX.ORG.RU

История изменений

Исправление anc, (текущая версия) :

Смотрите когда вы локально обращаетесь на 1.2.3.4 у вас в пакете адреса src и dst установлены в 1.2.3.4. DNAT меняет адрес dst на 10.0.0.2 но src у нас остался 1.2.3.4. Теперь смотрим ваши правила, данный пакет попадает вот под это

10000:  from 1.2.3.4 lookup isp1
и благополучно улетает с интерфейса смотрящего в инет.

В случае с «main первой» в которой прописан роутинг до 10.0.0.0/24 срабатывает на ней и улетает с правильного интерфейса.

Исходная версия anc, :

Смотрите когда вы локально обращаетесь на 1.2.3.4 у вас в пакете адреса src и dst установлены в 1.2.3.4. DNAT меняет адрес dst на 10.0.0.2 но src у нас остался 1.2.3.4. Теперь смотрим ваши правила, данный пакет попадает вот под это

10000:  from 1.2.3.4 lookup isp1
и благополучно улетает с интерфейса смотрящего в инет.
В случае с «main первой» в которой прописан роутинг до 10.0.0.0/24 срабатывает на ней и улетает с правильного интерфейса.