我有一个为 VPN 目的运行的 SSH SOCKS 连接，它工作得很好。通过使用 Firefox 的 FoxyProxy 或.pacOS X 的自动代理配置选项的文件，网络流量很容易重定向到隧道上运行。
但是，我遇到了一个专有应用程序的问题，它需要连接到 VPN 网络上的 TCP 服务器，但它本身不支持 SOCKS 代理配置。它将遵循 OS X 网络代理配置，但前提是我将 SOCKS 代理选项设置为路由全部通过 SOCKS 隧道的流量。
我正在寻找的是仅通过 SSH 隧道路由特定 IP 地址，因此给定一个网络掩码，我希望这些 IP 地址的所有流量都通过 SOCKS SSH 连接进行隧道传输，其他所有内容都直接连接。
请注意，SSH 隧道是我可以建立的唯一类似 VPN 的连接，并且我没有权限在 SSH 服务器端点上安装或运行其他软件，因此我无法建立 OpenSSH VPN 或其他替代（真实）VPN 设置。
SSH 隧道本身是在我家庭网络中的 Linux Debian 服务器上启动的，但需要路由的是来自 Mac OS X (10.6) 的流量。将所有流量从 Mac 路由到 Linux 服务器，然后有选择地路由到我的网关或 SSH SOCKS 隧道的解决方案并不理想，但如果这是唯一的解决方案，那我也可以接受。
答案1
引用作者的网站：
透明代理服务器，可用作穷人的 VPN。通过 ssh 转发。无需管理员。适用于 Linux 和 MacOS。
https://github.com/sshuttle/sshuttle
我还不确定如何让某些应用程序只穿越 VPN，但除此之外，它正好符合您的需求。您可以在启动参数中指定路由，以便只通过隧道传输某些目的地。
您不需要以任何方式触摸您的应用程序，因此请禁用您可能拥有的任何袜子设置。