[iptables][pptp] Вход не через default gateway

Опиши устройство сети.

Как правильно описать правило, чтоб все нормально работало?

Если 192.168.1.250 - в локалке, а pptp смотрит в интернет, то правильно будет убрать default route на 192.168.1.250 и добавить его на ppp-интерфейс.

в eth0 вся сеть 192.168.1.0/24.
на 192.168.1.250 adsl модем. - первый провайдер.
через eth1 поднят ppp0 - второй провайдер.

Вот хочу залесть через ppp0, с условием, что default route остается за 1.250.

Узнай IP с которого коннектишься и пропиши маршрут к нему через второго провайдера. route add IP dev ppp0

не вариант, хочу допустим чтоб лазить только через 10055 порт.

Вот думаю использовать mark.

iptables -t mangle -A PREROUTING -p tcp --dport 10055 -j MARK --set-mark 1

+iproute2

ip rule add fwmark1 table 102
ip route add default dev ppp0 table 102

но все равно connection timeout

вот..

Дак ты маркируешь входящие пакеты, а надо исходящие --sport

блин, тоже верно, теперь добавил и --dport и --sport. все равно timeout.

tcpdump на оба интерфейса тебе в помощь :)

Немного не так.

# Маркируем соединения, входящие через ppp0
iptables -t mangle -A INPUT -i ppp0 -j CONNMARK --set-mark 1
# Для исходящих пакетов копируем ctmark в nfmark
iptables -t mangle -A OUTPUT -j CONNMARK --restore-mark

как всегда все работает, огромное спасибо за помощь!