раскидываю пакеты в iptables посредством nth, потом промаркированные пакеты кидаю в iproute2 каждая таблица это оперделённый маркер с определённым же шлюзом. как меня с внехи видно не в курсе, мне главное чтобы мне было всех Видно.
Пол месяца просрал на то чтобы понять как пропатчить patch-o-matic новое ядро и новый iptables ( не встаёт он на ядра выше 2.6.18 и таблес 1.4.0) когда понял как, случайно наткнулся на мессагу что nth уже встроен я вдро и в таблес с версии 2.6.22 и 1.4.2 соответственно
вообщем меня капитально потянуло на изучение таких плюшек.
Кстати не знаешь прожку чтобы нагрузку в WEB показывала на сетевушки? нашёл какую-то, но жрёт 10% от ресурсов, а информации кот наплакал.