Tomasz Chilinski wrote:

Moja propozycja:

1. Używać tylko filtrów fw.

czy są szybsze od u32? jeśli tak, to wystarczy dodać MARKa na adres docelowy, tak jak teraz ze źródłowym?

2. Wykorzystać IPMARK do znakowania pakietów na podstawie np. dwóch

ostatnich oktetów adresu IP. 3) Regułki z IPMARK umieścić w mangle/POSTROUTING.

hmm, znowu kompilacja jądra, ale nie ma problemu u mnie to trwa 10 minut, potestuję. Jeszcze powiedz jaka jest różnica w markowaniu na POSTROUTINGU, zamiast na PREROUTINGU.