这是一个创建于 3391 天前的主题，其中的信息可能已经有所发展或是发生改变。
有个应用程序的配置文件中未提供 outbound interface 的选项，那还有没有可能在 linux 中限定该应用程序 outbound interface ？
 | 1 facat 2016 年 9 月 28 日 via Android 配置 iptables |
 | 2 ls2110609 2016 年 9 月 28 日 python 可以 |
 | 3 LukeXuan 2016 年 9 月 28 日 记得 iptables 可以按照用户 id 配置 |
 | 4 jimzhong 2016 年 9 月 28 日 思路应该是用特定的用户运行这个程序，然后在 iptables 里面打 mark ，再用 ip rule 加一个专用的路由表 |
 | 5 chinawrj 2016 年 9 月 28 日  1 iptables -t mangle -I OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 0x88 ip rule add fwmark 0x88 table 250 ip route add default via 192.168.1.1 dev eth0 table 250 核心策略都在这里。更多具体问题可以南京现场支持。ＰＳ：我是业余爱好者，不收费:) |
 | 6 csdreamdong 2016 年 9 月 28 日 1 ip netns *** exec **** 创建两个 namespace ，分别把两个 eth 加进去。 namespace 大法好 |
 | 7 ioiioi OP @jimzhong @chinawrj @csdreamdong 抱歉，在帖子的正文中描述的不是很清楚。实际上我想运行的进程是一个叫 tincd 的 mesh vpn 。 我有两台网关，这两台网关通过 keepalived 来实现 HA ， vip 将在两台网关中浮动。 当 vip 在网关 1 上时， tincd 将自动启动，并且监听该 vip ，并且出局的 source ip 也必须为该 vip 。 由于是在 keepalived 中，所以 vip 跟物理网卡上的 ip 是同一个网段。 |
Select Language