Anderes gateway für port 20,21

Hallo,

eigentlich sollten doch damit alle Pakete an Port 20, 21 gemarkt werden und dann über die
Routingtabelle 'secondgw' über gw 192.168.1.254 rausgehen?

cat /etc/iproute2/rt_tables >> 10 secondgw

ip route add 192.168.1.0/24 dev eth0 table secondgw
ip route add default dev eth0 via 192.168.1.254 src 192.168.1.13 table secondgw
iptables -t mangle -I PREROUTING -i eth0 -p tcp -m multiport --dports 20,21 -j MARK --set-mark 0x10
ip rule add fwmark 0x10 table secondgw

Bau ich von außen allerdings eine Verbindung auf, kommen ein Packen SYN Pakete rein - raus
geht allerdings nichts. (Port 20,21 von der öffentlichen IP von 192.168.1.254 geht auf 192.168.1.13)

Einer ne Idee?

Frank
--
Mailing-Liste der Linux User Schwabach (LUSC) e.V.
Vor und beim Posten bitte
?http://lusc.de/List-Netiquette < und
?http://lusc.de/List-Howto < beachten. Danke!