Port forwarding со шлюза с двумя провайдерами — куда копать?

Question

[juffinhalli]

Доброе утро, хабражители!

Дано:
Шлюз на Debian
1-й провайдер — медленно, но с белым IP
2-й провайдер — быстро, но серый IP
Задача:
1. Раздавать инет по быстрому каналу — решено
2. Принимать подключения к белому IP на 22 порт — решено
3. Пробрасывать 25-й порт с белого IP на сервер в локальной сети 192.168.6.10 — не работает

Мой /etc/network/interfaces

Заранее большое спасибо.
Update: Сервер в локальной сети нуждается в быстром канале.
Update2: Если раздавать интернет по медленному каналу (т.е. сделать второй шлюзом по-умолчанию ) то port forwarding работает успешно. Проблема в маршрутизации

Answer 1

[merlin-vrn]

Мою статью habrahabr.ru/post/117620/ читали?

Comments

[juffinhalli]

Спасибо, то что надо.

Answer 2

[joneleth]

так вам iptables надо, что вы interfaces-то постите.

Comments

[juffinhalli]

habrahabr.ru/post/55132/#comment_1473981

[joneleth]

Так вы прочитайте ответ чуть ниже.

Answer 3

[Пума Тайланд]

роуты настройте, у вас пакет прилетает на белый айпи, а улетает с серого, а на той стороне не могут понять посылали пакет в одно место, а приходит с другого.

Comments

[juffinhalli]

Правильно, в этом вопросе мне и нужна помощь. Я могу добавить правило по которому все пакеты от сервака будут уходить через белый IP, но тогда мощности этого канала для нормальной работы сервера не хватит.

[Пума Тайланд]

Ну настройте advanced роуттинг только для порта 22 возвращать через белый, или как вариант есть возможность отправлять пакеты туда откуда они пришли.
Все легко гуглится по слову advanced routing linux

Answer 4

[alz]

Вам понадобится iproute
Если коротко:
1. Создать две таблицы маршрутизации, по одной на каждого провайдера
2. Создать правила (ip rule), чтобы по меткам раскидывать пакеты по этим таблицам
3. У новых входящих соединений устанавливать соответствующую метку
4. У всех исходящих пакетов восстанавливать метку

Comments

[juffinhalli]

Таблицы создаются при поднятии интерфейса. В /etc/network/interfaces это явно видно. Маркировка пакетов с помощью iptables в моём случае, к сожалению, это крайняя мера. Как я понял, можно добавить хитрые правила по маршрутизации входящих подключений на сервер, но сам с этим пока не разобрался.

[joneleth]

Вы неправильно поняли. ip route работает только на 3м уровне. Про порты он ничего не знает. У вас есть 2 варианта:
1) пустить сервер полностью через белый канал
2) маркировать пакеты

[juffinhalli]

Понял. Спасибо.