Réponse sur la même interface que celle d'où provient la requête

Vous pouvez définir des routes sous Linux en vous basant sur l'adresse IP source. Bien qu'il soit possible sous Linux de se lier à une interface spécifique, c'est très rare. Le routage basé sur l'IP source vous permettra de créer une passerelle par défaut par interface sortante. Puisque le socket du serveur qui traite les requêtes peut être lié à une IP, cela permet de s'assurer que les réponses sont envoyées depuis la même interface que celle par laquelle elles sont arrivées. (Si le serveur écoute sur l'adresse générique ( 0.0.0.0 ), et qui n'est pas lié à une interface spécifique, vous ne pourrez pas utiliser cette méthode. Il devrait toujours être possible d'utiliser le module conntrack, et les marques iptables, mais je n'en parlerai pas ici).

Pour ce faire, vous pouvez créer une autre table de routage en utilisant le ip commande. Le '10' est ici arbitraire.

# 10.0.0.1 = gateway for the secondary interface
# 10.0.0.10 = ip address for the secondary interface eth1

ip route add default via 10.0.0.1 dev eth1 table 10
ip rule add from 10.0.0.10 table 10

Si vous vous liez à plusieurs adresses, ou si vous disposez de dhcp, vous pouvez créer une règle basée sur le sous-réseau.

ip route add default via 10.0.0.1 dev eth1 table 10
ip rule add from 10.0.0.0/8 table 10

Si vous êtes certain que le serveur est lié à un périphérique, une autre passerelle par défaut avec une métrique plus élevée suffira.

ip route add default via 10.0.0.1 dev eth1 metric 2