[РЕШЕНО] 2 провайдера + проброс портов iptables/iprouting

a хде маркировка траффа ?

BGP? :)

Собрал все в тестовой среде без маркировки трафика. Проброс портов работает. На всякий случай хотел уточнить - как правильно указывать подсеть провайдера - через ip/префикс или в стандартном виде 255.255.255.240 ?
Конфиг роутинга:

#!/bin/env bash

# Интерфейс внуртенней сети для gamma.ru
IP_LOCAL="198.168.2.15"
IF_LOCAL="eth0"
NET_LOCAL="198.168.2.0/24"

# Интерфейс внешней сети от провайдера Beeline
IP_INET1="y.y.y.y"
IF_INET1="eth1"
NET_INET1="y.y.y.y/29"
GW1="y.y.y.x"

# Интерфейс внешней сети от провайдера ТЕЛЕНЭТ
IP_INET2="z.z.z.z"
IF_INET2="eth3"
NET_INET2="z.z.z.z/28"
GW2="z.z.z.x"

ip route flush table beeline
ip route flush table telenet
ip rule delete table beeline
ip rule delete table telenet

ip route add $NET_INET1 dev $IF_INET1 src $IP_INET1 table beeline
ip route add $NET_LOCAL dev $IF_LOCAL table beeline
ip route add $NET_INET2 dev $IF_INET2 table beeline
ip route add 127.0.0.0/8 dev lo table beeline
ip route add default via $GW1 table beeline

ip route add $NET_INET2 dev $IF_INET2 src $IP_INET2 table telenet
ip route add $NET_LOCAL dev $IF_LOCAL table telenet
ip route add $NET_INET1 dev $IF_INET1 table telenet
ip route add 127.0.0.0/8 dev lo table telenet
ip route add default via $GW2 table telenet

#ip route add $NET_INET1 dev $IF_INET1 src $IP_INET1
#ip route add $NET_INET2 dev $IF_INET2 src $IP_INET2
#ip route add $NET_LOCAL dev $IF_LOCAL src $IP_LOCAL

ip route del default
ip route add default via $GW2

ip rule add from $IP_INET1 table beeline
ip rule add from $IP_INET2 table telenet

ip route flush cache

В iptables:

iptables -t nat -A PREROUTING -d $EXTIP1 -p tcp --dport 443 -j DNAT --to-destination $IP:443
iptables -t nat -A PREROUTING -d $EXTIP2 -p tcp --dport 443 -j DNAT --to-destination $IP:443

Буду тестить в реальной среде