Добрый день всем!
Схема простая: клиенты - машина с iptables - сервер.
Клиентов много, адресов в пуле iptables - не очень. Клиенты работают с сервером короткими tcp-сессиями (в основном). Нужно чтобы пока tcp-сессия для клиента1 активна, никто другой не смог использовать этот адрес (после закрытия сессии - пожалуйста). Если просто использовать SNAT, то там адрес выбирается по хэшу, и рано или поздно клиенты пересекутся на одном адресе. Можно ли избежать этого?
