iptables - метка набора - Маршрут различные порты через различные интерфейсы

BatchyX уже дают некоторое очень хорошее объяснение о iptables и маршрутизацию, таким образом, я осуществлю свою лень и перейду непосредственно к сценарию.

Это должно NAT весь трафик для портирования 80,443,22,4070 до 192.168.0.91. Все остальные будут NAT до 192.168.1.254.

Я восстанавливаю свое тестирование и заканчиваю после этого руководства. То, что отсутствует в том руководстве, является последними 3 строками в моем сценарии. Который я нашел из другого порта, но я потерял след той ссылки.

Это - протестированный рабочий сценарий.

Нужен маршрут по умолчанию

Одна вещь я не вставил сценарий, настраивает маршрут по умолчанию. Это должно быть

route add default gw 192.168.1.254

Когда Вы делаете route -n, это должен быть единственный маршрут по умолчанию (Dest:0.0.0.0)

0.0.0.0    192.168.1.254    0.0.0.0    UG    0    0    0    eth1

fw-router.sh

# Reset/Flush iptables
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

#Reset/Flush/Setup IP Route (table 4)
ip route flush table 4
ip route show table main | grep -Ev ^default | while read ROUTE ; do ip route add table 4 $ROUTE ; done
ip route add table 4 default via 192.168.0.1

#Mark Packet with matching D.Port
iptables -t mangle -A PREROUTING -p tcp --dport 22   -s 10.0.0.0/24 -j MARK --set-mark 4
iptables -t mangle -A PREROUTING -p tcp --dport 80   -s 10.0.0.0/24 -j MARK --set-mark 4
iptables -t mangle -A PREROUTING -p tcp --dport 443  -s 10.0.0.0/24 -j MARK --set-mark 4
iptables -t mangle -A PREROUTING -p tcp --dport 4070 -s 10.0.0.0/24 -j MARK --set-mark 4

#SNAT Rules
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.1.74
iptables -t nat -A POSTROUTING -o eth2 -j SNAT --to-source 192.168.0.91

#IP Route
ip rule add fwmark 4 table 4
ip route flush cache

#IP Stack
#This is the missing part from the guide
echo 1 > /proc/sys/net/ipv4/ip_forward
for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 0 > $f ; done
echo 0 > /proc/sys/net/ipv4/route/flush

PS1: Короче говоря, MASQUERADE не работает (в большей части случая, и определенно в Вашем случае) для NAT с несколькими внешний дюйм/с, которые нуждаются в некотором выравнивании нагрузки или нуждаются в DNAT для обработки входящего трафика. Вам нужно SNAT для управления направлением.

PS2: Чистый iptables не достаточен.