Bonjour à toutes et tous,
Je reviens vers vous car mon problème est de faire du routage sélectif avec nftables.
J’ai deux passerelles disponibles sur mon réseau et je dois router les fluxs DNS vers une gateway particulière.
J’utilise pour cela (la très bonne) documentation de Mr CALECA qui explique de principe avec Iptables. (http://irp.nain-t.net/doku.php/100iproute:start)
Nftables n’utilise plus la table mangle pour le marquage de paquets et en cherchant j’ai trouvé une configuration qui me paraissait convenir.
table ip mangle {
chain prerouting {
type route hook output priority -150; policy accept;
ip saddr 10.10.0.0/16 udp dport 53 meta mark set 0x00000001 counter
J’observe avec tcpdump des paquets qui correspondent à ce flux mais un:
nft list ruleset
me donne:
ip saddr 10.10.0.0/16 udp dport 53 meta mark set 0x00000001 counter packets 0 bytes 0
J’ai du mal à trouver des informations précises sur la syntaxe nftables dans ce cas.
Version noyau : 5.10.0-4-amd64
Version nftables : nftables v0.9.8 (E.D.S.)
Votre aide sera la bienvenue
Merci