На сервере стоит debian lenny 3 сетевых интерфейса eth0 192.168.1.200/24 internet eth1 10.10.10.0/24 и eth2 10.45.33.0/22 локальные сети

Counter strike висит на eth0 пользователи сети кто получает интернет у меня нормально заходят

собственно вопрос что надо сделать чтобы другие пользователи сети смогли попасть на сервер контры cs использует 27005 UTP порт

Задача шейпинг МИР/Украина отдельно Проблема трафик режется одинаково

в iptables маркирую пакеты

iptables -t mangle -A POSTROUTING -m geoip --src-cc UA -j MARK --set-mark 1
iptables -t mangle -A POSTROUTING -m geoip ! --src-cc UA -j MARK --set-mark 2

eth1 смотрит в локалку

eth0 в интернет

настроен маскарадинг

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

DEFAULT=100
R2Q=10

RATE=8Mbit
CEIL=10Mbit

RATE=3Mbit
CEIL=3Mbit
RULE=10.10.10.10

RATE=2Mbit
CEIL=3Mbit
MARK=1

RATE=512Kbit
CEIL=512Kbit
MARK=2

RATE=50Kbit
CEIL=2Mbit
LEAF=sfq
PRIO=5

В чем я ошибся подскажите пожалуйста

OC:Debian 503 Хочу собрать модуль ядра для поддержки GeoIP, дабы скорость на мир резать по одному на украинский трафик по другому. возникла проблема на стадии скачивания исходников iptables #apt-get source iptables ...unable to find a source package for iptables

Собирать модуль хотел по статейке http://boombick.org/blog/posts/30 Подскажите пожалуйста надо ли вобще собирать этот модуль для фильтрации трафика по географическому признаку? Если надо то как получить исходники Iptables или для этой задачи можно скачать любые типа iptables-1.4.2