ip 地址加入 ipset 后, 然后怎么让这个 ipset 里面的地址走特定路由呢

[c3824363]

注意是走特定路由, 而不是转发到某个端口.
这种方式能否直接支持呢

[squid157]

可以 用 mark 和 rt_tables

[c3824363]

@squid157 就是用 iptable 打上 mark 然后用 ip route table ... 那种方法么？
比如特定的接口是 tun1 ip 10.0.0.1 peer 10.0.0.254 这个是非默认路由
ipset 的名字是 ipset01， 然后具体命令应该怎么做呢

网上找到的是这个 https://bigeagle.me/2016/02/ipset-policy-routing/
然后他里面的 ip route add $gwroute dev $gwdev table bypass_vpn 这个地方看不明白了

我的理解是应该把数据 mark 后，让 mark 的数据走 指定的路由表， 他那个没看到这一步呢

[jasontse]

# ip rule help

[c3824363]

这个应该最简单明了
http://www.tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.netfilter.html