Hallo, eigentlich sollten doch damit alle Pakete an Port 20, 21 gemarkt werden und dann über die Routingtabelle 'secondgw' über gw 192.168.1.254 rausgehen? cat /etc/iproute2/rt_tables >> 10 secondgw ip route add 192.168.1.0/24 dev eth0 table secondgw ip route add default dev eth0 via 192.168.1.254 src 192.168.1.13 table secondgw iptables -t mangle -I PREROUTING -i eth0 -p tcp -m multiport --dports 20,21 -j MARK --set-mark 0x10 ip rule add fwmark 0x10 table secondgw Bau ich von außen allerdings eine Verbindung auf, kommen ein Packen SYN Pakete rein - raus geht allerdings nichts. (Port 20,21 von der öffentlichen IP von 192.168.1.254 geht auf 192.168.1.13) Einer ne Idee? Frank -- Mailing-Liste der Linux User Schwabach (LUSC) e.V. Vor und beim Posten bitte http://lusc.de/List-Netiquette < und http://lusc.de/List-Howto < beachten. Danke!