Исходное сообщение
"2 isp и 2 dnat - голова уже пухнет" Отправлено chocholl, 25-Сен-06 18:48
Ситуация в следующем: - два провайдера с разными сетями; - primary mx (серый ip); - secondary mx (серый ip); - шлюз с 4-мя интерфейсами на шлюзе, к которому заведены оба провайдера, smtp трафик пробрасывается с помощью dnat. правила абсолютно идентичные, за исключением, конечно имен интерфейсов и ip адресов шлюза и ip адресов mx-ов. первый набор правил работает отлично. $IPTABLES -t nat -A PREROUTING -i $IF1 -p tcp -d $IP1 --dport $SMTP_PORT -j DNAT --to-destination $MX1_IP $IPTABLES -A FORWARD -i $IF1 -p tcp -m state --state NEW -d $MX1_IP --dport $SMTP_PORT -j ACCEPT аналогичное правило для интерфейса второго провайдера ни в какую не хочет тарахтеть. счетчики цепочек показывают, что dnat отрабатывает, а в правиле форвардинга по нулям. т.е. меняется адрес назначения, а дальше пакет пропадает. сделал совсем радикально, в самом начале FORWARD я поставил правило LOG(на все что форвардится со второго интерфейса в локальную сеть)  -  ни одного пакета. Маршруты ко всем этим сетям есть. В чем еще может быть дело, ума не приложу. Заранее спасибо за советы.