когда работает fwmark based routing (for connected sockets???), то используется source address который выбран _до_ того(фаервола) (src в роуте не помагает). приходится делать SNAT для locally generated packets что ИМХО -- извращение (должен src работать). смотрел в ядро там стало ясно что к чему -- поменял -- заработало как хотелось, но начало виснуть -- видимо еще не дорос до етого. Вопрос: есть ли у патч или где его можно достать или что-либо по етому поводу???
Заранее благодарен. Роман.