Здравствуйте! В фирме есть аппаратный маршрутизатор, работающий с 2-мя интернет-провайдерами. С него запросы посылаются на linux-машину. Можно ли сделать так, чтобы если запрос по порту 443 приходит через первого интернет-провайдера, на linux-машине редиректился бы на один порт, а если приходит на этот же порт 443 через второго интернет-провайдера, редиректился бы на другой порт на linux-машине? Аппаратный маршрутизатор такое не позволяет, а в linux destination IP один и тот же, вроде, получается для пакетов после аппаратного маршрутизатора, так что не понятно, по какому полю делать правило редиректа. Проблема в том, что после аппаратного маршрутизатора на стороне linux-роутера, видимо, нельзя понять, через какой провайдер шёл пакет. Т.к. маршрутизатор подменяет destination ip (внешний ip маршрутизатора) на локальный ip linux-машины.
То есть в логах после команды:
iptables -t nat -A PREROUTING -p tcp --dport 443 -j LOG --log-prefix "iptables"
видим в поле dst не какой-то внешний (из двух) адрес маршрутизатора, а локальный адрес 192.168....
linux-машины, на которую пришёл пакет.
Итак, есть не 1 маршрутизатор на пути следования пакета из интернета, а два. Первый - аппаратный (tplink), с него пакеты попадают на второй, который работает на linux. У этого второго используется только одна сетевая карта (eth0) и одна подсеть. И нужно настроить этот второй на основании правила, основывающегося на определении канала, откуда пришёл запрос.
Понятно, что первый маршрутизатор можно убрать и всё сделать на linux, но задача стоит именно так, как описано.