Два прова. Пакеты через интерфейс 2 уходят с ip 1 :-\

1. а должно-то как быть?

2. ip route get sipnet.ru правильный маршрут показывает?

> 1. а должно-то как быть?

Пакеты через ppp2 должны уходить с адреса прикреплённого к ppp2, т.е. с ip2. Вначале так и есть. Но потом, после х.з. какого сбоя, начинают ходить через тот же ppp2, но в source IP стоит, почему-то, ip1

> 2. ip route get sipnet.ru правильный маршрут показывает?

Сейчас не могу пока сказать, т.к. перезагрузил машину и всё пока нормально. Как воспроизвести глюк я не знаю. Когда опять заглючит - напишу. А сейчас всё в порядке:
$ /sbin/ip route get 212.53.35.219
212.53.35.219 dev ppp2 src <<ip2>>
cache mtu 1492 advmss 1452 hoplimit 64

1. маскарадинг в iptables глючит? делай snat

Настраивали маршрутизация в iproute2? http://lartc.org/howto/index.html написано, как работать с двумя провайдерами

не по теме, но всё-же

> на sipnet.ru прописан статический маршрут

зачем собсна ? голос всё равно идёт не через них непосредственно.. через из только сигналы и веб-морда..

> 1. маскарадинг в iptables глючит? делай snat

Ага, похоже на то. Спасибо. Тогда вопрос: это он по природе своей глюкавый, или же у меня руки кривые? Можно ли сделать всё-таки через маскарадинг?

> Настраивали маршрутизация в iproute2? http://lartc.org/howto/index.html

Да, я так и делал.

> Азачем собсна ? голос всё равно идёт не через них непосредственно.

А вот с этого места поподробней, пожалуйста. Ты хочешь сказать, что голос напрямую между sip-телефонами идёт?

> Ты хочешь сказать, что голос напрямую между sip-телефонами идёт?

Практически - ДА

sip - сигнальный протокол (причём текстовый), чтобы передать вызов/отбой, согласовать кодеки и прочая лабудень..на sipnet должен быть реализован сервер типа ser (www.openser.org) который практически маршрутизует ети вызовы, заодно сообщая абонентам как им лучше общаться друг с другом (точка-точка, через voip-exchange (заодно выбирая выбирая этот exchange) или ышшо как)

голосовой трафик пускается по возможности между абонентами, при отсутсвии такой возможности через voip-шлюзы (не помню как оно точно называется) иначе через voip-exchange

PS. а вы думали, что на sipnet/skype стоит неб#@$ццо сервер с такими же каналами, через которые шарит весь голос ?? Хмм..:)

в догонку - обратите внимание на модули iptables : ip_conntrack_sip, ip_conntrack_h323 и почитайте/наройте доки по ним

> это он по природе своей глюкавый, или же у меня руки кривые?

хз, я вообще iptables не люблю:) но про такую фигню слышу первый раз.