能否限定某个应用程序的出局流量走某一个网卡？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 3509 days ago, the information mentioned may be changed or developed.

有个应用程序的配置文件中未提供 outbound interface 的选项，那还有没有可能在 linux 中限定该应用程序 outbound interface ？

Outbound

interface

限定

程序

8 replies • 2016-09-29 22:47:35 +08:00

facat

Sep 28, 2016 via Android

配置 iptables

ls2110609

Sep 28, 2016

python 可以

LukeXuan

Sep 28, 2016

记得 iptables 可以按照用户 id 配置

jimzhong

Sep 28, 2016

思路应该是用特定的用户运行这个程序，然后在 iptables 里面打 mark ，再用 ip rule 加一个专用的路由表

chinawrj

Sep 28, 2016

iptables -t mangle -I OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 0x88

ip rule add fwmark 0x88 table 250
ip route add default via 192.168.1.1 dev eth0 table 250

核心策略都在这里。更多具体问题可以南京现场支持。ＰＳ：我是业余爱好者，不收费:)

csdreamdong

Sep 28, 2016

ip netns *** exec ****
创建两个 namespace ，分别把两个 eth 加进去。

namespace 大法好

ioiioi

Sep 29, 2016

@jimzhong @chinawrj @csdreamdong
抱歉，在帖子的正文中描述的不是很清楚。实际上我想运行的进程是一个叫 tincd 的 mesh vpn 。

我有两台网关，这两台网关通过 keepalived 来实现 HA ， vip 将在两台网关中浮动。
当 vip 在网关 1 上时， tincd 将自动启动，并且监听该 vip ，并且出局的 source ip 也必须为该 vip 。

由于是在 keepalived 中，所以 vip 跟物理网卡上的 ip 是同一个网段。

ioiioi

Sep 29, 2016

@chinawrj
谢谢，但我不在南京，仍然送 10 个铜币，谢了！