вобщем есть машина с двумя каналами в мир и стоит на ней апач, а за натом еще пачка.
правило для иптяблеса такое:
iptables -t nat -A POSTROUTING -s '192.168.0.0/24' -o eth2 -j SNAT --to x.x.x.x
проблема в том, что из мира апач отвечает только по тому адресу, на который стоит SNAT и default route. как забороть?