V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 1070 days ago, the information mentioned may be changed or developed.
局域网 10.0.0.0/24 ，默认网关 10.0.0.1 ，局域网还挂一个旁路网关 A 10.0.0.253 ，局域网还有一台 Debian 主机。
现在的情况是 Debian 设置了 A 做默认网关，但是因为无法做到更加精细化的分流，使得 Debian 某些服务没法走 A ，只能走主路由。现在给这些服务以 uid 997 运行，并且进行如下配置：
```
ip route add default via 10.0.0.1 dev eth0 table 150 onlink
ip rule add fwmark 0xee table 150
nft add rule chain user-output ip4 meta skuid 997 meta mark set 0xee
```
但是 uid 为 997 点服务流量依然走 A ，请教各位 v 友应该如何配置
附上 ip route：
```
default via 10.0.0.253 dev eth0 onlink
10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.254
10.0.1.0/24 via 10.0.0.1 dev eth0
```
现在的情况是 Debian 设置了 A 做默认网关，但是因为无法做到更加精细化的分流，使得 Debian 某些服务没法走 A ，只能走主路由。现在给这些服务以 uid 997 运行，并且进行如下配置：
```
ip route add default via 10.0.0.1 dev eth0 table 150 onlink
ip rule add fwmark 0xee table 150
nft add rule chain user-output ip4 meta skuid 997 meta mark set 0xee
```
但是 uid 为 997 点服务流量依然走 A ，请教各位 v 友应该如何配置
附上 ip route：
```
default via 10.0.0.253 dev eth0 onlink
10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.254
10.0.1.0/24 via 10.0.0.1 dev eth0
```
Supplement 1 · May 31, 2023
已解决，用 ip rule uidrange 即可
 |
1
wuruxu May 30, 2023
使用 dnsmasq + nfset 通过域名分流，感觉这样做法比较方便
|
Select Language