Исходное сообщение
"Помогите перенеаправить DNS на другой интерфейс" Отправлено AMatvey, 06-Мрт-18 11:50
> https://habrahabr.ru/post/108690/ > или VRF-light соорудить Ну вроде бы я так и сделал как в статье: Допустим нам нужно, чтобы пакеты на 80 порт уходили только через 11.22.33.1. Для этого делаем следующее: # iptables -t mangle -A OUTPUT -p tcp -m tcp --dport 80 -j MARK --set-mark 0x2 # ip route add default via 11.22.33.1 dev eth0 table 102 # ip rule add fwmark 0x2/0x2 lookup 102 А у меня: $IPT -t mangle -A OUTPUT -p udp --dport 53 -j MARK --set-mark 2 # ip route list table t_181 default via 192.168.133.131 dev ens35 ... 192.168.133.0/24 dev ens35 proto kernel scope link src 192.168.133.181 # ip rule list 0:      from all lookup local ... 32764:  from all fwmark 0x2 lookup t_181 В чем разница? Что я не так сделал, что в статье работает, а у меня нет?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> https://habrahabr.ru/post/108690/ >> или VRF-light соорудить > Ну вроде бы я так и сделал как в статье: > Допустим нам нужно, чтобы пакеты на 80 порт уходили только через 11.22.33.1. > Для этого делаем следующее: > # iptables -t mangle -A OUTPUT -p tcp -m tcp --dport 80 > -j MARK --set-mark 0x2 > # ip route add default via 11.22.33.1 dev eth0 table 102 > # ip rule add fwmark 0x2/0x2 lookup 102 > А у меня: > $IPT -t mangle -A OUTPUT -p udp --dport 53 -j MARK --set-mark > 2 > # ip route list table t_181 > default via 192.168.133.131 dev ens35 > ... > 192.168.133.0/24 dev ens35 proto kernel scope link src 192.168.133.181 > # ip rule list > 0: from all lookup local > ... > 32764: from all fwmark 0x2 lookup t_181 > В чем разница? Что я не так сделал, что в статье работает, > а у меня нет?
	Введите код, изображенный на картинке: