Исправление intelfx, (текущая версия) :
Выглядит, как какие-то костыли. Видимо, iptables более нормальный вариант
iptables медленнее (и что-что, а использовать iptables для управления маршрутизацией — точно костыль).
А ещё можно удалить умолчальное правило, направляющее трафик в таблицу main, и добавить вместо него точно такое же правило с iif lo. Это будет означать, что любые маршруты в main таблице будут использоваться только для локально сгенерированных пакетов.
По-моему, это как раз «правильный» путь и есть.
Исправление intelfx, :
Выглядит, как какие-то костыли. Видимо, iptables более нормальный вариант
iptables медленнее. А ещё можно удалить умолчальное правило, направляющее трафик в таблицу main, и добавить вместо него точно такое же правило с iif lo. Это будет означать, что любые маршруты в main таблице будут использоваться только для локально сгенерированных пакетов.
По-моему, это как раз «правильный» путь и есть.
Исправление intelfx, :
Ещё можно удалить умолчальное правило, направляющее трафик в таблицу main, и добавить вместо него точно такое же правило с iif lo. Это будет означать, что любые маршруты в main таблице будут использоваться только для локально сгенерированных пакетов.
По-моему, это как раз «правильный» путь и есть.
Исходная версия intelfx, :
Ещё можно удалить умолчальное правило, направляющее трафик в таблицу main, и добавить вместо него точно такое же правило с iif lo. Это будет означать, что любые маршруты в main таблице будут использоваться только для локально сгенерированных пакетов.