Salut,
  Si tes serveurs "écoutent" sur les deux interfaces, est-ce que tu as besoin de configurer un firewall?
A+.

Salut,
  Je me suis mal exprimé. Pourquoi est-ce que tu tient à router ton trafic et pas simplement laisser les serveurs écouter aux deux "portes"? Pour apache, une rewriterule devrait suffire à rediriger vers la bonne IP.
A+.

Hello,

  On en a déja parlé, mais techniquement la seule solution propre c'est d'avoir ta propre plage d'adresses et d'avoir des peerings avec tes deux ISP. Pas quelque chose dans le budget d'un privé, donc.

  Le problème, c'est que vu de l'extérieur des deux lignes sont deux systèmes différents, et il faut donc faire attention à ce que le tout le trafic d'une connexion donnée passe par la même route.

  Si tu alloues a chaque machine dual-homed deux adresses IP, tu peux utiliser iproute2 pour faire du policy routing en filtrant sur les adresses source, et laisser le NAT faire son boulot comme il l'entend; ce qui t'évite la case netfilter.

  Après, ca résoud pas le problème du failover si une des deux lignes pète. Je te recommande de jeter un oeil à GNU Zebra. En installant juste zebra (sans les protocoles de routage), tu peux configurer plusieurs routes statiques dans un ordre donné, le démon contrôlera les interfaces et insérera dans le kernel les règles appropriées a l'état du réseau.

bueno. je peux clore le sujet.
j'ai trouvé :->

voici le nouveau script dualconnect :

#!/bin/bash
IP_DEV1=`/sbin/ifconfig eth1 | grep "inet addr:" | awk '{print $2}' | sed -e s/addr://`
NM_DEV1=`/sbin/ifconfig eth1 | grep "Mask:" | awk '{print $4}' | sed -e s/Mask://`
GW_DEV1="`echo  "$IP_DEV1" | cut  -d '.' -f 1,2,3`.1"

IP_DEV2=`/sbin/ifconfig eth2 | grep "inet addr:" | awk '{print $2}' | sed -e s/addr://`
NM_DEV2=`/sbin/ifconfig eth2 | grep "Mask:" | awk '{print $4}' | sed -e s/Mask://`
GW_DEV2="`echo  "$IP_DEV2" | cut  -d '.' -f 1,2,3`.1"

# remove old routes
echo 'flushing table "others"...'
/sbin/ip route flush table others

# creating standard route
echo 'Setting default gateway for other...'
/sbin/route add default gw $GW_DEV2 eth2


# flushing rules
echo 'flushing rules...';
ip rule flush

# creating basic rules
# 32766:  from all lookup main
# 32767:  from all lookup default
echo 'Creating basic route rules...';
/sbin/ip rule add from all table main
/sbin/ip rule add from all table default

# special route table
echo 'Creating table others...';
/sbin/ip route add $NM_DEV1 dev eth1 src $IP_DEV1 table others
/sbin/ip route add default via $GW_DEV2 table others

# special rules
echo 'Adding rules...';
/sbin/ip rule add fwmark 2 table others

Explications sur le bug que j'avais :
lors du flush des rules existantes, je virais aussi celles de base. Et évidemment, si on les remet pas, ça marche plus.
J'ai vu ça en comparant les rules avant/après le lancement de mon script.

A présent, j'ai bien les deux connexions employées (je passe présentement par mon eth2, alors que irc passe par eth1).

les règles de firewall sont correctes (j'ai, comme vous pouvez le voir, viré l'appel à la 2e table. autant employer celle par défaut, et ajouter uniquement la spécial [merci BOFH pour cette remarque!] )

bref. sujet clos. maintenant, j'ai à peu près pigé le truc :-> et suis capable de le refaire. yipiiiie !!