通过特定接口路由端口流量

Question

正如我在评论从 OP 链接，从 Linux 内核 4.17 开始，使用iptables（或任何东西网络过滤器不再需要相关）来解决这个问题。最新内核中描述的可用于处理此问题的新功能kernelnewbies.org：

扩展 fib 规则匹配支持以包括 sport、dport 和 ip proto 匹配（以完成 5 元组匹配支持）。数据中心中基于策略的路由的常见用例需要 5 元组匹配犯罪,犯罪,犯罪,犯罪,犯罪

因此，我将在这个答案中实现较新的方法，而不是搜索哪些细节与我之前的答案中的方式不同。

我假设仅一VPN 正在运行：OP 描述的VPN。我缺乏有关其他 VPN 的信息，无法知道是否与它有交互。

请刮擦任何ip规则规则或iptables之前添加的规则是为了尝试解决此问题。

保持表 80 如 OP 所示：

ip route add table 80 192.168.50.0/24 dev bond0 src 192.168.50.34
ip route add table 80 default via 192.168.50.1

添加与ip rule使用特定目标端口时选择备用路由的规则。不知道用例或剩余拓扑（其他 VPN、服务器还接收来自 VPN 的传入流量...），为了安全起见，我将其限制为服务器本身，而不是它可能路由的任何内容。这就是下面的目标iif lo。这是一种特殊的表达方式来自本地，即本地发起的传出（非路由）流量：

ip rule add iif lo ipproto tcp dport 80 lookup 80
ip rule add iif lo ipproto tcp dport 443 lookup 80
ip rule add iif lo ipproto tcp dport 1195 lookup 80
ip rule add iif lo ipproto tcp dport 32400 lookup 80

然后剩下的部分就是放松严格反向路径转发到松散的RPF（这与根本不激活它没有太大区别）以防万一积极的默认情况下，在给定的 Linux 发行版中，为了防止返回流量被丢弃：

sysctl -w net.ipv4.conf.bond0.rp_filter=2

就是这样：

# ip route get 192.0.2.10
192.0.2.10 dev tun1 src 10.44.10.6 uid 0 
    cache 
# ip route get 192.0.2.10 ipproto tcp dport 80
192.0.2.10 via 192.168.50.1 dev bond0 table 80 src 192.168.50.34 uid 0 
    cache

Answer 1