允许一些 cgroup 绕过 vpn

Question

我正在尝试编写一个脚本，从 vpn 中包含或排除一个 cgroup，这样当排除时，来自 cgroup 的流量就会绕过 vpn。

有问题的 cgroup 是：

$ cat /proc/7425/cgroup
0::/user.slice/user-1000.slice/[email protected]/app.slice/app-flatpak-com.valvesoftware.Steam-7292.scope

7292每次运行都会发生改变。

我找到了一些资源：

• 1：这并不能满足我的要求，而且 cgroup 名称是硬编码的。
• 2：这是一个临时解决方案

我需要什么命令集来实现这一点？