Необходима помощь с iptables: как перенаправить весь исходящий трафик на определенный интерфейс?

Question

[groroman]

Здравствуйте, необходимо сделать, чтобы весь исходящий трафик на сервере шел через определенный интерфейс, какими правилами iptables это лучше сделать?

Answer 1

[tgz]

Вообще для этого не нужен iptables. Нужно что-то вроде
ip r a default via x.x.x.x

Comments

[Эргил Осин]

Тогда уж via dev ethX

[tgz]

Эргил Осин: Там или via, или dev. Писать dev eth - плохая затея. Почему - догадайтесь сами.

[Эргил Осин]

ну я не помню без мана синтаксис ip.
Человек говорит про определенный интерфейс, а значит надо dev что-то-там
Например для dev ppp0 так делали руками, когда Корбина-Билайн криво отдавали дефолтный маршрут при подключении.
Чем-то типа «route add default gw dev ppp0», что бы все пакеты тупо уходили в интерфейс, их там все равно должны ловить.
ip route add default dev ppp0 — его аналог для iproute2, вроде

[tgz]

Эргил Осин: ppp от eth в этом случае кардинально отличаются.