Tomasz Chilinski wrote:

Załóżmy, że mamy eth0 - LAN, eth1 - WAN:

upload: iptables -t mangle -A POSTROUTING -o eth1 -j IPMARK --addr=src --and-mask=0xffff

download: iptables -t mangle -A POSTROUTING -o eth0 -j IPMARK --addr=dst --and-mask=0xffff

Analogicznie przy MARK (tyle, że dla każdego IP oddzielna regułka).

ok potestuję, ale skoro analogicznie dla MARK, to dalej dziwi mnie dlaczego w powoływanych przeze mnie skryptach nie używają fw w obie strony.