Има и друг варянт да избягаш от Iptables и да спестиш доста ресурс.
Вдигаш си GW с маска 255.255.255.255,така ще избегнеш рутирането на цялата мрежа през интерфейса,след това обаче при пускане на клиент в мрежата ще трябва да го рутираш ръчно и можеш да го обвържеш по мак адрес със статичен запис в АРП таблицата.

проблемът е в това че нямаш правила за тях:
ip rule add from NET1 to NET2

Здравейте
Пуснах CS 1.6 сърър и реших да пусна като допълнение cheating-death.Изтеглих файловете от официалния сайт,създадох "addons/cdeath/" и там сложих "cdmod_i386",след това промених "liblist.gam" във ето такъв вид:

game "Counter-Strike"
url_info "http://www.alabala.com"
url_dl ""
version "1.6"
size "184000000"
svonly "0"
secure "1"
type "multiplayer_only"
cldll "1"
hlversion "1111"
nomodels "1"
nohimodel "1"
mpentity "info_player_start"
gamedll "dlls\mp.dll"
;gamedll_linux "dlls/cs_i386.so"
cdmod_chain "dlls/cs_i386.so"
gamedll_linux "addons/cdeath/cdmod_i386.so"
trainmap "tr_1"

и накрая пуснах сървара.Тръгна без проблем даже изплю в лога че е стартирало "Cheating-Death".Влизам със клиента с пуснат "Cheating-Death" клиент и след малко ме изхвърля,казва ми "ти нямаш cheating-death изтегли си го от сайта.
Опитах с няколко различни клиента но нямаше промяна.

имал съм подобен проблем но с АДСЛ и решението беше като ограничих upload-a забиването на модема не спря но намаля с близо 90%.

В административният панел на домейна първо си добави А запис "твоят обществен адрес" и след това сложи NS "твоят обществен адрес или име" и всичко ще е както трябва.
Поздрави..

Здравей
Не се обиждай но аз лично не разбрах какво изобщо искаш да направиш и мисля че няма да съм единствен.

Спецялни благодарности на alex_c,беше прав стойностите бяха почти еднакви.Сложих по голяма стойност в /proc/sys/net/ipv4/ip_conntrack_max и всичко си дойде на мястото.
Поздрави..

edmon прав си но ако стоиностите на пинга ти са големи как ще откриваш мрежови проблеми?!

Смених мрежовата карта и вече 4-дни не е овисвал може би е било това проблема да се нядяваме че че проблемът е решен само времето ще покаже дали е така наистина.

Поздрави за бързия отговор.
Никакви сериозни промени не сам правил нито софтуерни нито хардуерни.Ще опитам да я сменя с друга,ако има резултат ще пиша.

това ще ти свърши работа за ssh i icmp естествено ако е с наи голям приоритет
tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 1:1
tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1:1

Здравейте..
Системата е Debian Sarge,kernel 2.4.32-ow1 и играе ролята на рутер с няколко пс-та зад него на които се отчита трафик и се ограничават с htb.От няколко дни на сам забелязах че идва един момент в които машината зависва и става негодна за работа като рутер,логовете не гърмят нищто а при опит да пусна пинг към някоя
машина:
ping: sendto: Operation not permitted
ping: wrote 192.168.50.76 128 chars, ret=-1

също и днес опитах да си сканна една машина:
nmap 192.168.50.66
sendto in send_ip_packet: sendto(3, packet, 40, 0, 192.168.50.66, 16) => Operation not permitted

и малко след това зависна пак.Мислех че е от ядрото но го смених и никакъв резултат.
странното е че след рестарт всичко се оправя за исвестно време и така до следващият път.
Ако някои е имал подобен проблем и е намерил някакво решение ще му бъда много благодарен да сподели с мен.
Поздрави на всички Линукс фенове..