Балансировка нагрузки блока NAT с помощью iptables и 4 восходящих канала DHCP

Я пытаюсь настроить маршрутизатор, который предоставляет Интернет нескольким сотням пользователей. Этот маршрутизатор имеет 4 основных кабельных канала связи, все из которых используют DHCP и имеют пропускную способность около 10/1 Мбит / с.

Маршрутизатор имеет 3 интерфейса:

• eth0 подключен к административной сети, 192.168.A.0 / 24 (можно игнорировать)
• eth1 подключен к пользовательской сети, 192.168.B.0 / 23
• eth2 подключен к коммутатору VLAN с модемами в 4 разных VLAN.

подробности ip route, ip rule и iptables можно найти здесь : http://pastebin.com/Qi3KBR79

Номера VLAN от 24 до 27, и соответствующие таблицы маршрутизации имеют те же номера. Каждая из этих таблиц маршрутизации содержит записи уровня канала для eth0, eth1 и eth2.X, а также маршрут по умолчанию, заданный DHCP-сервером. Обратите внимание, что возможно, что 2 модема окажутся в одной подсети ...

Я использую CONNMARK и правило ip, чтобы отмечать соединения и перенаправлять их в специфичные для модема таблицы маршрутизации. У меня также есть dhclient-hook, который заботится об обновлении этих вторичных таблиц маршрутизации всякий раз, когда обновляется аренда DHCP.

Политика iptables по умолчанию - DROP для INPUT и FORWARD и ACCEPT для OUTPUT. Обратите внимание, что раздел правил ip перенаправляет fwmark 3 и 4 обратно на модемы 1 и 2, но это временно, поскольку другие 2 модема все еще передают трафик от пользователей (мы не можем полностью их отключить ...)

Теперь, учитывая все вышесказанное, это решение вроде работает, но демонстрирует потерю около 50% пакетов, независимо от выбранного восходящего канала: - / Может ли кто-нибудь быть так любезен, чтобы сказать мне, что я делаю неправильно? Я уже несколько часов пытаюсь решить эту проблему, и это очень расстраивает ...

Заранее спасибо, - Томас