2 канала

по этой теме документация вроде есть, но все равно не получается настроить. имеется 2 разных провайдера. один из которых медленный. Имеется ДМЗ.

I1 I2
-----------------
| iptables | -----------LAN
-----------------
DMZ

I1 - dg
в DMZ находится ДНС и apache
при обращении на I2:80 снаружи получаем SYN пакет. но не работает по всей видимости отрабатывает цепочка I2 - DMZ -I1
при обращениие на I2:80 снаружи с ближайшего айпи - все нормально работает

$IPTABLES -t mangle -N MARKER
$IPTABLES -t mangle -A MARKER -j CONNMARK --set-mark 30
$IPTABLES -t mangle -A PREROUTING -j CONNMARK --restore-mark
$IPTABLES -t mangle -A PREROUTING -i lo -j ACCEPT
$IPTABLES -t mangle -A PREROUTING -p TCP -i $INET_2IFACE -d $INET_2IP --dport 80 -j MARKER
$IPTABLES -t mangle -A PREROUTING -j CONNMARK --save-mark
$IPTABLES -t mangle -A POSTROUTING -m connmark --mark 30 -j ROUTE --gw $INET_2IP
$IPTABLES -t nat -A POSTROUTING -m connmark --mark 30 -j SNAT --to-source $INET_2IP

ip route add default via GW1 table t1
ip route add default via GW2 table t2
ip rule add fwmark 30 table T2 priority 100

где может быть ошибка ?
Спасибо