Маршрутизация на одном интерфейсе, чудеса.

iptables -P FORWARD DROP
никакой нагрузки не будет - проверъ

Твое имхо к реальной жизни отношения не имеет. То, что ты описал, работает именно так, как и должно.

>есть сеть для простоты 192.168.0.0/24.
>IP-адрес шлюза 192.168.0.254
>И опа, данная тачка 192.168.0.1 пингуется с 192.168.0.99.
>В "traceroute 192.168.0.1" видно, что первый хоп это шлюз, второй сама тачка.

У тебя проблемы в настройке 192.168.0.1, при указанной маске /24, хост 192.168.0.99 должен пинговаться напрямую

Что же касается шлюза, то он делает, то что ему сказали -- форвардит пришедшие пакеты в соотв. со своей таблицей маршрутизации.
А то что так не должно быть связанно не с шлюзом, а с проблемой описанной выше.

полностью согласен со всеми ответами.
а чтоб подобное присекать на шлюзе включи icmp_redirects

>я всегда считал, что чтобы так сделать (на eth0 шлюза пакет приходит и с eth0 пакет уходит) нужны дополнительные телодвижения

это и есть тедодвижения

>route add 192.168.0.1 gw 192.168.0.254

вообще, зачем те маршрутизация внутри одной подсети??

если бы ты написал
route add default gw 192.168.0.254
то было бы все так, как ты хочешь (наверное), и гейт бы подхватился

>route add default gw 192.168.0.254

Это делается на клиенте, для того чтобы показать что трафик действительно маршрутизируется.

Я понимаю, когда на одном интерфейсе маршрутизируется трафик из разных подсетей, но зачем маршритузируется трафик из одной подсети в туже самую подсеть, когда трафик может ходить на прямую, почему эти пакеты по умолчанию не дропаются, может что-то нужно поменять в /proc/sys/net? То есть чтобы драпались автоматом, не средствами iptables.