能否限定某个应用程序的出局流量走某一个网卡？

[ioiioi]

有个应用程序的配置文件中未提供 outbound interface 的选项，那还有没有可能在 linux 中限定该应用程序 outbound interface ？

[facat]

配置 iptables

[ls2110609]

python 可以

[LukeXuan]

记得 iptables 可以按照用户 id 配置

[jimzhong]

思路应该是用特定的用户运行这个程序，然后在 iptables 里面打 mark ，再用 ip rule 加一个专用的路由表

[chinawrj]

iptables -t mangle -I OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 0x88

ip rule add fwmark 0x88 table 250
ip route add default via 192.168.1.1 dev eth0 table 250


核心策略都在这里。更多具体问题可以南京现场支持。ＰＳ：我是业余爱好者，不收费:)

[csdreamdong]

ip netns *** exec ****
创建两个 namespace ，分别把两个 eth 加进去。

namespace 大法好

[ioiioi]

@jimzhong @chinawrj @csdreamdong
抱歉，在帖子的正文中描述的不是很清楚。实际上我想运行的进程是一个叫 tincd 的 mesh vpn 。

我有两台网关，这两台网关通过 keepalived 来实现 HA ， vip 将在两台网关中浮动。
当 vip 在网关 1 上时， tincd 将自动启动，并且监听该 vip ，并且出局的 source ip 也必须为该 vip 。

由于是在 keepalived 中，所以 vip 跟物理网卡上的 ip 是同一个网段。

[ioiioi]

@chinawrj
谢谢，但我不在南京，仍然送 10 个铜币，谢了！