Re: iptables

[Thomas Kaepernick <Thomas.Kaepernick@web.de>]

Am Mon, Nov 26, 2007 at 10:24:51PM +0100, schrieb Boris Höffgen:
> Hallo,
> 
> ich probiere mittels iptables bestimmte Dienste auf einer anderen Leitung
> laufen zulassen. In diesem Fall ist eth0=LAN, eth1=DSL1 und 
> eth2=DSL2(default).
> Ich probiere den ausgehenden SSH-Dienst über eth1 laufen zulassen.
> iptables -t mangle -A PREROUTING -p tcp -s 91.90.8.0/27 --dport 22 
> --sport 1024: -j MARK --set-mark 0x1234
> ip rule add fwmark 0x1234 lookup ssh
> ip route add default via 91.90.3.5 dev eth1 table ssh
> 
> Er schickt auch den Traffic auf Port 22 über  eth1, nur kommt niemals 
> eine Verbindung zustande.
> Irgendetwas scheint auf dem Rückweg zu verunglücken.
> Hat jemand vielleicht eine Idee?
> 
Was darf denn laut iptables rein? Garnichts, established, oder?
> Gruß
> Boris
> 
Gruß Thomas