[gentoo-user-ru] 1 комп, 2 соединения с интернетом

[Anton S. Ustyuzhanin]

Здравствуйте.

Помогите понять одну вещь.
Дано: 1 комп, у компа есть два интерфейса:
eth0: addr:192.168.7.7 - шлюз установлен 192.168.7.1
tun0: addr:10.1.0.2  P-t-P:10.1.0.1
на компе рабоает 2 пользователя: kit и babaz. сейчас они оба ходят в
интернет через 192.168.7.1.

Надо: Сделать так чтобы kit ходил в инет через 10.1.0.1, а babaz через
192.168.7.1.

Решение (как я сделал):
1. Создать табличку маршрутизации for_kit:
/etc/iproute2/rt_table:
--------------------------
#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
1       for_kit
--------------------------

2. С помощью ip route add добавить в for_kit следующие маршруты:
10.1.0.1 dev tun0  proto kernel  scope link  src 10.1.0.2
default via 10.1.0.1 dev tun0

3. Пометить все пакеты от пользователя kit:
iptables -t mangle -A OUTPUT -m owner --uid-owner kit -j MARK --set-mark 0x1

4. Добавить правило маршрутизации:
ip rule add fwmark 0x1 lookup for_kit

5. Ожидаемый результат: все должно работать.

Однако все не работает :)
При снифинге интерфейса tun0 я вижу вот что:
---------------------------------------------
tshark -i tun0
Capturing on tun0
  0.000000  192.168.7.7 -> 94.100.176.20 TCP 59027 > smtp [SYN] Seq=0
Win=5840 Len=0 MSS=1460 TSV=47371023 TSER=0 WS=7
  2.997266  192.168.7.7 -> 94.100.176.20 TCP 59027 > smtp [SYN] Seq=0
Win=5840 Len=0 MSS=1460 TSV=47371923 TSER=0 WS=7
---------------------------------------------
Наши пакетики имеют не верный адрес источника. Это конечно же поправимо
правилом:
iptables -t nat -I POSTROUTING 1 -m mark --mark 0x1 -j SNAT --to-source
10.1.0.2

После добавления такого правила все начинает рабоатать. Но не понятно
почему же пакетам назначается не правильный адрес источника?