2 провайдера и pppoe-клиенты

-j MASQUERADE

Это было бы понятно, если был бы один интерфейс до прова. Но ни имя интерфейсов до провайдеров, ни адреса на них заранее не известны. Известны только диапазоны динамических адресов, выдаваемых этими провайдерами. Эти диапазоны у провайдеров различны.

Может, можно как-то привязать имя интерфейса ppp к конкретному провайдеру? До одного модем, до другого pppoe-соединение.

опция unit у pppd позволяет привязать конкретное соединение к конкретному интерфейсу

ну и роутинг по сорс адресу через нужный интерфейс

Можно поместить команду, определяющую, какой это из провайдеров (ну, по IP там), в /etc/ppp/ip-up.local или как этот файл называется в Вашем дистрибутиве (обнаружить его, надеюсь, нетрудно).

Там же можно прописать необходимые маршруты, маскарадинг (вернее SNAT т.к. адрес уже известен) и пр.

файл /etc/ppp/ip-up содержит информацию о том, какие параметры в него переадются -- имя интерфейса, адрес и еще что-то, всего штук шесть.

Пытался так:
/sbin/iptables -t nat -A POSTROUTING -s 10.x.x.x -o ppp230 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -s 10.y.y.y -o ppp231 -j MASQUERADE

Не работает. В смысле, на клиентской машине выдаёт "заданная сеть недоступна".
Насколько понимаю, нужно как-то маршрутизацию настроить. Но как...
Вот кусок таблицы маршрутизации сейчас:
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

gate-prov1      *               255.255.255.255 UH    0      0        0 ppp230
10.x.x.x        *               255.255.255.255 UH    0      0        0 ppp0
10.y.y.y        *               255.255.255.255 UH    0      0        0 ppp1
gate-prov2      *               255.255.255.255 UH    0      0        0 ppp231
169.254.0.0     *               255.255.0.0     U     0      0        0 eth0
192.168.0.0     *               255.255.0.0     U     0      0        0 eth0


Как им прописать, чтобы, например, 10.x.x.x ходил через gate-prov1?

>Это было бы понятно, если был бы один интерфейс до прова. Но ни имя интерфейсов до провайдеров, ни адреса на них заранее не известны.

Что тебе мешает после подключения к провадеру выполнять простенький скрипт, который из вывода ifconfig будет выгребать айпишник ?

То, что айпишник постоянно меняется :)