iptables能配置ping由哪個網(wǎng)絡(luò)設(shè)備出去嗎

dglwx

問題是這樣的，我們的設(shè)備上有個eth0的設(shè)備和ppp10的ppp撥號的網(wǎng)絡(luò)設(shè)備。

~ >: ifconfig
eth0      Link encap:Ethernet  HWaddr 00:33:55:11:11:33  
          inet addr:10.78.28.113  Bcast:10.78.28.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:26067 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4818 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2507307 (2.3 MiB)  TX bytes:642471 (627.4 KiB)
          Interrupt:111 Base address:0x6000

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ppp10     Link encapoint-to-Point Protocol  
          inet addr:10.215.99.171  P-t-P:10.64.64.74  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:5 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:56 (56.0 B)  TX bytes:44 (44.0 B)

~ >: route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.64.64.74     *               255.255.255.255 UH    0      0        0 ppp10
10.78.28.0      *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         10.78.28.1      0.0.0.0         UG    0      0        0 eth0
default         10.64.64.74     0.0.0.0         UG    10     0        0 ppp10

系統(tǒng)默認的網(wǎng)關(guān)是10.78.28.1(eth0上的),但eth0所在的網(wǎng)絡(luò)防火墻封了ping.這樣ping不出去。
若使用ppp0上的網(wǎng)關(guān)10.64.64.74，ping是可以出去的。

執(zhí)行命令route del default刪除10.78.28.1這個默認網(wǎng)關(guān)，或者添加一條靜態(tài)路由route add 4.2.2.2 dev ppp10這樣都可以ping通了。但這樣的話，所有的數(shù)據(jù)也從ppp0這條備份鏈路出去了。

有什么方法能夠做到所有的icmp數(shù)據(jù)從ppp10出，而其他TCP/IP數(shù)據(jù)都從eth0出？

r364687717

等高手解決！