Вопрос по iproute2

а не проще сразу же iptables перебивать получателя ?
iptables -t nat -A PREROUTING -d условие -j DNAT --to куда

Смысл следующий: Мне необходимо сделать load balancing. Т.е. когда клоичество запросов превышает максимально установленный (24/сек) то необходимо отсылать на второй ip.

Я думал сделать это при помощи iproute. Пакеты проходят через filter (INPUT) - считается количество через -m recent. Далее в mangle (PREROUTING) - маркируются и уходят на разбор iproute (если он умеет адреса перебивать).

Тогда возникает вопрос: Можно ли такое замутить через filter (INPUT) и nat (PREROUTING).

Еще хотел добавить, что я решил использовать iptables а не отдельный load balancer умеьшения нагрузки на проц и сеть. Вроде бы после mangle (PREROUTING) идет nat (PREROUTING) и я думаю что оно сработает.

да, так и идут, единственное не знаю будет ли пакет после твоей маркировки дальше firewall-ом просматриваться

Я попробую сделать без маркировки, т.е. сразу натить пакеты.

а обычные методы не подходят? которые в Adv-Routing-Howto описаны

Ок. попробую посмотреть. спасибо.