Проблема с маршрутизацией

Объединить их в мост и прописать шлюзы для нужных подсетей.

Иметь 2 интерфейса на одной машине в одной сети имеет смысл только если мы хотим сделать канал шире. Т.е. одного провода к провайдеру нам мало и мы тянем еще один. Но для этого железяка на стороне провайдера должна поддерживать разделение трафика.

2 адреса в одной сети, на одной машине - можно. Алиасом повесить второй IP на ту-же сетевушку, где и первый. Имеет смысл если нам не хватает сервисов на одном IP.

А про сеть 192.168.1.0 провайдера я уже не хочу голову ломать, если действительно IP серые - то и NAT провайдера. О какой еще NAT нам нужен?

Чтобы было понятно обрисовываю ситуацию. Может более разумный выход посоветуете.
Было 2 провайдера (поэтому и 2 интерфейса). Пользователям при определенных условиях нужно запрещать доступ к адресам через один интерфейс или другой (т.е. отключать то от одного, то от другого провайдера).
Было все просто - добавлялось правило, например для отключения от eth1:
iptables -I FORWARD -o eth1 -j DROP -s $IP

Теперь провайдер один.
Каким образом можно разделить адреса и иметь возможность запрета доступа?
p.s. адреса реальные. Это для примера я указал серые.

>Иметь 2 интерфейса на одной машине в одной сети имеет смысл только если мы хотим сделать канал шире. Т.е. одного провода к провайдеру нам мало и мы тянем еще один.

При этом интерфейсы объединяются в один мета-интерфейс (обычно bond0).

Ситуация с мостом противоположная - мы имеем два физически разделенных сегмента сети, которые логически объединяем в один IP-сегмент.

Но для этого железяка на стороне провайдера должна поддерживать разделение трафика.

Не обязательно, это требуется только для классического 802.3ad (mode=4). Подробнее о разных режимах можно почитать тут: http://www.howtoforge.com/nic-bonding-on-debian-lenny

Мост + ebtables

Покажите вывод команд «ip addr» и «ip route» и «ip rule», если не хотите светить реальные адреса, то прогоните вывод этих команд через «sed -e 's/ 129\./ XXX./g' -e 's/\.150\./.YYY./g' подставив вместо цифр первый и второй октет реальных адресов. Иначе с вашим выдумыванием адресов может получиться другая настройка, чем на самом деле.

Потом надо убедиться, что у провайдера вобще может быть несколько MAC-адресов на одном его порту, или физически к вам приходят 2 кабеля от провайдера?

Относительно же решаемой вами задачи, если у вас статическая маршрутизация, то просто добавьте отдельную цепочку в iptables, и для каждого маршрута через „второго“ провайдера делайте перенаправление в эту цепочку, а там уже делайте »-j DROP", как то так:

iptables -N prov2
iptables -I FORWARD -o eth0 -d 193.158.134.8 -j prov2
...

iptables -I prov2 -s $IP -j DROP

> мы имеем два физически разделенных сегмента сети, которые логически объединяем в один IP-сегмент. А имеем-ли мы физически разделенные сегменты?

Насколько я понял провод от провайдера все-же один, и два равноценных адреса в одной подсети, что тут еще объединять? Я понял так, мы поимели второй IP, и пытаемся городить огород, что-бы как-то его использовать. В принципе - оно надо? Доступ разделить можно и с одним.