Исправление vel, (текущая версия) :
а один раз через ipset отметить пакеты и одним правилом загнать куда надо ?
ipset create rkz hash:ip
ipset add rkz ....
iptables -t mangle -A PREROUTING -m set --match-set rkz dst -j MARK --set-mark 1
ip ru add pref 64 fwmark 1 lookup 10
набор можно обновлять через ipset swap
Исходная версия vel, :
а один раз через ipset отметить пакеты и одним правилом загнать куда надо ?
ipset create rkz hash:ip
ipset add rkz ....
iptables -t mangle -A PREROUTING -m set --match-set rkz src -j MARK --set-mark 1
ip ru add pref 64 fwmark 1 lookup 10
набор можно обновлять через ipset swap