这是一个创建于 325 天前的主题，其中的信息可能已经有所发展或是发生改变。
局域网 10.0.0.0/24 ，默认网关 10.0.0.1 ，局域网还挂一个旁路网关 A 10.0.0.253 ，局域网还有一台 Debian 主机。
现在的情况是 Debian 设置了 A 做默认网关，但是因为无法做到更加精细化的分流，使得 Debian 某些服务没法走 A ，只能走主路由。现在给这些服务以 uid 997 运行，并且进行如下配置：
```
ip route add default via 10.0.0.1 dev eth0 table 150 onlink
ip rule add fwmark 0xee table 150
nft add rule chain user-output ip4 meta skuid 997 meta mark set 0xee
```
但是 uid 为 997 点服务流量依然走 A ，请教各位 v 友应该如何配置
附上 ip route：
```
default via 10.0.0.253 dev eth0 onlink
10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.254
10.0.1.0/24 via 10.0.0.1 dev eth0
```
现在的情况是 Debian 设置了 A 做默认网关，但是因为无法做到更加精细化的分流，使得 Debian 某些服务没法走 A ，只能走主路由。现在给这些服务以 uid 997 运行，并且进行如下配置：
```
ip route add default via 10.0.0.1 dev eth0 table 150 onlink
ip rule add fwmark 0xee table 150
nft add rule chain user-output ip4 meta skuid 997 meta mark set 0xee
```
但是 uid 为 997 点服务流量依然走 A ，请教各位 v 友应该如何配置
附上 ip route：
```
default via 10.0.0.253 dev eth0 onlink
10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.254
10.0.1.0/24 via 10.0.0.1 dev eth0
```
第 1 条附言 · 323 天前
已解决，用 ip rule uidrange 即可
 |
1
wuruxu 325 天前
使用 dnsmasq + nfset 通过域名分流，感觉这样做法比较方便
|
Select Language