iproute, source based routing

А что говорят,
route -nC
ip ro

ip route flush cache

> ip route flush cache

безрезультатно

// libbuben.so loaded

>ip route add table 101 via 200.33.3.97

А есть заменить это на
ip route add default via 200.33.3.97 dev eth0 table 101
?

И потом flush cache, разумеется.

Usage: ip rule [ list | add | del | flush ] SELECTOR ACTION
SELECTOR := [ not ] [ from PREFIX ] [ to PREFIX ] [ tos TOS ] [ fwmark FWMARK[/MASK] ]
[ dev STRING ] [ pref NUMBER ]
ACTION := [ table TABLE_ID ]
[ prohibit | reject | unreachable ]
[ realms [SRCREALM/]DSTREALM ]
[ goto NUMBER ]
TABLE_ID := [ local | main | default | NUMBER ]


он не чувствителен к порядку аргументов? проверить не могу, пардон.

смысл делать add default и тд?
таблица-то работает, потому что 192.168.11.100 по ней отрабатывается.

>смысл делать add default и тд?

Это было интуитивное предположение.
Просто в большинстве виденных мною манов по ip rule ... table маршрут для каждой таблицы задавался именно как дефолтный шлюз.

Можно также правило поковырять. Например, вместо from IP попробовать dev eth1:1.

В крайнем случае можно попробовать
iptables -t mangle -I OUTPUT -s 192.168.11.3 -j MARK --set-mark 15
ip rule add fwmark 15 table 101

dev не помогало

> iptables -t mangle -I OUTPUT -s 192.168.11.3 -j MARK --set-mark 15
> ip rule add fwmark 15 table 101

а вот это заработало!!!! спасибо!

Всегда работало без fwmark. Какая у вас версия ядра? И полное содержимое "ip rule".

А, кстати, нельзя два rule с одним pref. Второй затирает первый.

А "ip rule add from 192.168.11.0/24 to 0.0.0.0/0 table main pref 105" ИМХО не нужен, в main все и так попадает.

Подскажите, где и как в системе можно смотреть в какое из правил (ip rule) попадают пакеты?

Честно говоря, не знаю. ИМХО, только глазами по всему списку правил.

Еще вопросик.Как правильно читать правила ip rule? Для примера: ip rule add from 11.11.11.11 lookup table T1 (я читаю так: для пакета пришедшего с адреса 11.11.11.11 искать маршрут в таблице T1, или здесь надо так: для пакета отправляемого с адреса 11.11.11.11 искать саршрут в таблице T1). А вообще как, ip rule работают как для исходящих, так и для входящих пакетов?

Через ip rule проходят все пакеты, когда возникает необходимость их маршрутизировать. То есть пакеты, приходящие с сетевого адаптера, но не предназначенные для данной машины и пакеты, отправляемые с данной машины.

А правило надо читать так: "Для ip-пакета с src-ip адресом 11.11.11.11 искать маршрут в таблице T1". И не важно, откуда такой пакет возник. Но следует помнить, что первым стоит правило:

0: from all lookup local

поэтому сначала для всех пакетов ищется маршрут в таблице local, и пакеты адресованные на ip-адреса пренадлежащие интерфейсам данной машины не пойдут по остальным правилам (ip rule).