proxy сервер, обеспечивающий отсылку на интерфейс

По iptables ответ: нет, так нельзя

По прокси: А чем не понравилось в squid_e выставить на исх. пакеты TOS бит и затем рулить их (пакеты) на нужные интерфейсы?

>По прокси: А чем не понравилось в squid_e выставить на исх. пакеты TOS бит и затем рулить их (пакеты) на нужные интерфейсы?

Честно? Я так и не нашел доку=(

Буду очень рад маленькому примеру=)

squid.conf

#  TAG: tcp_outgoing_tos
#       Allows you to select a TOS/Diffserv value to mark outgoing
#       connections with, based on the username or source address
#       making the request.
#
#       tcp_outgoing_tos ds-field [!]aclname ...
#
#       Example where normal_service_net uses the TOS value 0x00
#       and normal_service_net uses 0x20
#
#       acl normal_service_net src 10.0.0.0/255.255.255.0
#       acl good_service_net src 10.0.1.0/255.255.255.0
#       tcp_outgoing_tos 0x00 normal_service_net 0x00
#       tcp_outgoing_tos 0x20 good_service_net
#
#       TOS/DSCP values really only have local significance - so you should
#       know what you're specifying. For more, see RFC 2474
#
#       The TOS/DSCP byte must be exactly that - a byte, value  0 - 255, or
#       "default" to use whatever default your host has.
#
#       Processing proceeds in the order specified, and stops at first fully
#       matching line.

Так?

iptables -A INPUT -p tcp -m tos --tos 0x16 -o eth0 -j MASQUERADE

iptables -A INPUT -p tcp -m tos --tos 0x00 -o ppp0 -j MASQUERADE

(это я нашел что-то похожее и немного изменил)

http://www.nestor.minsk.by/sr/2004/01/40101.html
http://www.opennet.ru/base/net/iproute2_cebka.txt.html

И все таки, почему TOS, а не сразу tcp_outgoing_address ?

А фиг его знает, заклинило, хотя source routing значительно проще.

>И все таки, почему TOS, а не сразу tcp_outgoing_address ?

В принципе можно, но:

придеться определить ip-шник(динамический) интерфейса и перезагрузить сквид. Наверное так и сделаю все-таки