Добрый день, прошу помощи - куда копать. Ситуация следующая - есть два офиса за разными белыми адресами, с почтовыми серверами. Офисы соединены по ipsec+статическая маршрутизация. DNS MX-запись указывает на офис1. Как сделать распределение подключающихся клиентов к обоим почтовикам?  То есть - соединение на 25 порт после ната может либо остаться в офисе1 или натом отправиться в офис2. Да, conntrack все равно остаётся на офисе1 - но таким образом хоть разделить нагрузку на почтовые сервера думаю.

А если один из почтовиков, или офис2 отвалились?

Карошая блансироука!

Карошая блансироука!

И не использовать жаргонизмы ) ибо "пихать в туннель" ,  даже больше вариаций чем пихать в женщину

какова цель сего мероприятия?

это две независимые сущности

Ну я и не смешивал, просто попытка увеличения устойчивости сервиса, приводящяя к её (устойчивости) снижению - смищно. Вот думаю, может ещё как сделать.

Цель - перенаправить UDP 514 (Syslog сообщения от устройств) на разные сервера SysLog

это реализуется не на уровне маршрутизатора.

это реализуется не на уровне маршрутизатора.

Очень жаль. Я думал есть галочка у netmap пропустить правило на следующее.. Но галочки этой нет...

Интерфейс нарисовали