# Routage sélectif avec nftables

**URL:** <https://www.debian-fr.org/t/routage-selectif-avec-nftables/84307>\
**Category:** Support Debian\
**Created:** [Mars 25, 2021, 1:40 UTC](https://www.debian-fr.org/t/routage-selectif-avec-nftables/84307 "2021-03-25T13:40:15Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![verhugues](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/74df32/32.png) [@verhugues](https://www.debian-fr.org/u/verhugues)\
**Post date:** [Mars 25, 2021, 1:40 UTC](https://www.debian-fr.org/t/routage-selectif-avec-nftables/84307/1 "2021-03-25T13:40:15Z")

</div>

Bonjour à toutes et tous,  
Je reviens vers vous car mon problème est de faire du routage sélectif avec nftables.  
J’ai deux passerelles disponibles sur mon réseau et je dois router les fluxs DNS vers une gateway particulière.  
J’utilise pour cela (la très bonne) documentation de Mr CALECA qui explique de principe avec Iptables. ([100iproute:start [L'internet rapide et permanent]](http://irp.nain-t.net/doku.php/100iproute:start))  
Nftables n’utilise plus la table mangle pour le marquage de paquets et en cherchant j’ai trouvé une configuration qui me paraissait convenir.

> > table ip mangle {  
> > chain prerouting {  
> > type route hook output priority -150; policy accept;  
> > ip saddr 10.10.0.0/16 udp dport 53 meta mark set 0x00000001 counter

J’observe avec tcpdump des paquets qui correspondent à ce flux mais un:

> nft list ruleset

me donne:

> ip saddr 10.10.0.0/16 udp dport 53 meta mark set 0x00000001 counter packets 0 bytes 0

J’ai du mal à trouver des informations précises sur la syntaxe nftables dans ce cas.  
Version noyau : 5.10.0-4-amd64  
Version nftables : nftables v0.9.8 (E.D.S.)  
Votre aide sera la bienvenue  
Merci
