D
и есть еще вот что: add action=src-nat chain=srcnat comment="comp IT to Acado" src-address=\
192.168.100.254 to-addresses=IPS1
192.168.100.254 to-addresses=IPS1
Ну тогда вот на гейтвей ISP2 траф и уходит.
Пруфы в торче и пакет сниффере.
Size: a a a
2021 February 10
MG
С таким адресом на гейтвей ISP2
D
и при этом на машина 254 на 2ip видит что провайдер у нее IPS1
MG
Но это не означает, что трафик УХОДИТ через ISP1
MG
Возвращается через него, это да, но не уходит.
D
а, да? но еще момент - с этой машины идет закачка и реально трафик видно на порту ISP1
MG
Трафик возвращается, как я уже сказал
D
То есть я пингую янкедкс, от меня пакет уходит через ISP2, но яндекс видит что ответить мне надо на ISP1?
D
как то так?
MG
Да, это называется ассиметричная маршрутизация. И в реальности она происходит нередко.
MG
Некоторые операторы вешают ACL, которые запрещают иной траф с порта, кроме вашего пула адресов.
MG
Но у Вас не этот случай.
D
а как же тогда мне заставить отправлять в инет именно через ISP1?
MG
Создайте маршрут
D
ну чтобы и отправлять и принмать через вторго провайдера
MG
Приоритетный
MG
ТЗ неясно.
AB
блин, чтобы не было неловкостей
MG
Отправлять через первого