SNAT не через default gw

Срабатывает первое SNAT правило (можете убедиться в этом посмотрев счетчики правил), поменяйте правила местами.

И там не маркировка нужна, а маршруты, в данном случае что то типа:

ip rule add from 192.168.0.100 lookup T2

При этом T2 должна содержать "default via ip1_gw dev eth2"

Правил местами поменял, не работает. Не стал дальще ковырять, сделал через ip

у меня как раз через маркировку и ip route. а Ъ разве можно по-другому?

#dobrochan.ru
iptables -t mangle -A PREROUTING -s 192.168.136.0/24 -d 87.118.95.160/32 -p all -j MARK --set-mark 0x2
iptables -t mangle -A OUTPUT -d 87.118.95.160/32 -p all -j MARK --set-mark 0x2
ip rule add fwmark 2 lookup 2
ip route add default dev ppp-sky table 2
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE

да я хз, думал что через SNAT прокатит, а вот нет :(

Не работает, вернее сначала работает но через какое то время перестает работать (4-5 часов, хотя это не от времени зависит). У меня маркировка на несколько портов (22 5900 3389) и они идут черех другой гейтвей, через какое то время по этим портам connection time out. Хотя телнетом проверяю - коннектиться нормально (например приглашение ssh'а появляется)