@jzyken

Почему подставляет неправильный source ip при использовании policy-routing?

Пытаюсь пустить трафик конкретного пользователя мимо VPN таким способом:
  1. Помечаю
    iptables -t mangle -A OUTPUT -m owner --uid-owner 1001 -j MARK --set-xmark 0xaaa

  2. Создаю правило
    ip rule add fwmark 0xaaa table torrent
  3. Наполняю таблицу маршрутизации
    ip route add default via 192.168.0.1 dev enp2s0 src 192.168.0.125 table torrent
    ip route add 192.168.0.0/24 dev enp2s0 table torrent


И всё вроде должно работать, трафик не уходит в tun0, но пакеты почему-то идут с src ip от VPN.
Где я ошибся, что не учёл, подскажите, пожалуйста?
  • Вопрос задан
  • 352 просмотра
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы