之前有介绍OpenWrt下ADSL多拨使用nexthop负载均衡，负载不是很理想，本次使用iptable标记数据包并配合策略路由实现负载均衡。
WAN1数据标记：
iptables -t mangle -N WAN1
#标记数据包
iptables -t mangle -A WAN1 -j MARK --set-mark 1
#把数据包中的mark设置到整个连接中
iptables -t mangle -A WAN1 -j CONNMARK --save-mark WAN2数据标记：
iptables -t mangle -N WAN2
iptables -t mangle -A WAN2 -j MARK --set-mark 1
iptables -t mangle -A WAN2 -j CONNMARK --save-mark 把已存在连接中的mark设置到数据包中，实现同个连接同个宽带IP出：
iptables -t mangle -N RESTORE
iptables -t mangle -A RESTORE -j CONNMARK --restore-mark
iptables -t mangle -A PREROUTING -m state --state ESTABLISHED,RELATED -j RESTORE使用NTH模块公平分发新数据包到WAN1和WAN2：
iptables -t mangle -A PREROUTING -m state --state NEW -m statistic --mode nth --every 2 --packet 0 -j WAN1
iptables -t mangle -A PREROUTING -m state --state NEW -m statistic --mode nth --every 2 --packet 1 -j WAN2设置路由表：
cat /etc/iproute2/rt_tables
#https://www.haiyun.me
255 local
254 main
253 default
0 unspec
252 WAN1
251 WAN2设置路由表默认路由：
ip route flush table WAN1
ip route add table WAN1 default via 2.2.2.2 dev ppp0
ip route flush table WAN2
ip route add table WAN2 default via 1.1.1.1 dev ppp1根据iptables标记应用路由：
ip rule del from all fwmark 2 2>/dev/null
ip rule del from all fwmark 1 2>/dev/null
ip rule add fwmark 1 table my_wan0
ip rule add fwmark 2 table my_wan1
ip route flush cache禁用源地址验证：
cat /etc/sysctl.conf
net.ipv4.conf.default.rp_filter = 0
文章不错，不过太理论了一点，怎么自动更新路由表呢
可以写脚本。
楼主好，第一句代码是不是应该改为iptables -t mangle -N WAN0吧？还有第二段给wan1打mark值应该把iptables -t mangle -A WAN2 -j MARK --set-mark 1 改为--set-mark2吧？
是的，多谢纠正。
楼主好，我最近在研究更智能的多wan负载均衡方法，该想法是根据网卡的拥塞状况来选择相对空闲的网卡，但一直不知道在linux中怎么得到网卡的拥塞状况，楼主有没有这方面的建议
可根据端口带宽占用或TC数据包队列动态调整。
请问所谓的TC数据包队列，是不是tc -s qdisc ls dev eth0 这条命令获取的当前网卡发送数据包数量呢
博主，我按照你这边文章表达的思路以及iptables规则，在虚拟机中进行试验，虚拟机里的系统是centos 6.5 x64，不管怎么配置都不能成功，难道openwrt的内核与centos6的内核还能有什么选项不一样的吗?
但是在这个虚拟机中使用基于iptables MARK和CONNMARK的策略路由完全没有问题。能否指点一二?
设置默认路由那一块 2.2.2.2 1.1.1.1是什么东西呢，是ppp0，ppp1的网关么？是怎样获得的啊，求大神指点
是ppp0或ppp1的IP，可以简写成：
ip route add table WAN2 default via 1.1.1.1
ip route add table WAN2 default dev ppp1
楼主你好，我按照你得设置，在最后一步fwmark之前还能上网，但是在fwmark后，就不能上网了，主机能ping通网关，ping不通外网，网关能分别从两张网卡ping通，这是怎么回事？
NAT 部分没处理，这块感觉有问题。
你好，我执行这条语句
iptables -t mangle -A PREROUTING -m state --state NEW -m statistic --mode nth --every 2 --packet 0 -j WAN1
总是打印
iptables: No chain/target/match by that name.
请问这是什么情况呀？
缺少相应模块？
-m state --state NEW 替换成-m conntrack --ctstate NEW
你好，我入站已经成功分流，但是不知道出站怎么设置，PREROUTING替换成POSTROUTING不成功，他的轮询需要禁用额外的吗
不好意思，这个是很多年前的，现在也许已经不适用，我现在也不用多线了。