From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <solo@solin.spb.ru>
Message-ID: <43E13B29.3000307@solin.spb.ru>
Date: Thu, 02 Feb 2006 01:50:17 +0300
From: Aleksey Avdeev <solo@solin.spb.ru>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050815)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] =?koi8-r?B?6MnU0tnFIM7B09TSz8rLySBpcHRhYmxlcw==?=
References: <43DE57DE.4090100@lmsh.edu.ru>	<op.s38akcyvej70ot@xeon.vladregion.ru>	<43DFA4F5.9040802@lmsh.edu.ru>
	<m3k6cflhm7.fsf@vvk.pp.ru> <43E123B5.605@lmsh.edu.ru>
In-Reply-To: <43E123B5.605@lmsh.edu.ru>
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: amavisd-new at dom.solin.spb.ru
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 01 Feb 2006 22:50:34 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/43E13B29.3000307@solin.spb.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Denis Kirienko пишет:
> Vladimir V. Kamarzin пишет:
> 
...
> 
> Непонятно, как разрулить через ip rule. В ip rule нельзя задать в
> качестве критерия номер порта. И судя по iptables tutorial пометить
> исходящий пакет тоже нельзя: routing decision принимается до попадания
> пакета в mangle.

  Можно: когда срабатывает ip rule -- пакет ещё в ядре. (У меня --
работает.)

PS: См. <http://www.opennet.ru/docs/RUS/LARTC/x1308.html> на предмет
фильтрации по метке пакета.

-- 

С уважением. Алексей.