Re: shorewall и роутинг

[Nicholas <spam@networkgate.us>]

Игорь Чумак wrote:
> исходящий smtp-траффик должен идти _только_ по 1 каналу.

Может без shorewall обойтись ?:

iptables -A PREROUTING -i eth0 -t mangle -p tcp --dport 25 -j MARK 
--set-mark 2

или, если у вас разные физические порты, можно сразу:

iptables -A PREROUTING -t mangle -p tcp --dport 25 -j ROUTE --oif ethxxx

--
Sincerely,
	Nicholas