特定のインターフェイスを介したポートトラフィックのルーティング

Question

私がそうしたように コメントOPリンクからLinuxカーネル4.17から始めて、以下を使用します。iptables（または何もWebフィルタこれ以上関連しません）を使用してこの問題を解決してください。この問題を処理するために使用できる最新のカーネルで説明されている新機能kernelnewbies.org:

sport、dport、およびip protoマッチングを含むように拡張されたfibルールマッチングのサポート（5タプルマッチングサポートの完了）データセンターのポリシーベースルーティングの一般的なユースケースには、5タプルマッチングが必要です。犯罪、犯罪、犯罪、犯罪、犯罪

したがって、以前の回答とは異なる詳細を検索するのではなく、この回答で新しいアプローチを実装します。

私はただ仮定する一つVPN が実行中です。 OPで説明されているVPN。他のVPNと対話するかどうかを知るための情報が不足しています。

何でも傷つけてくださいIPルールルールまたはiptables以前に追加されたルールは、この問題を解決する試みでした。

OPが示すように、表80を維持する。

ip route add table 80 192.168.50.0/24 dev bond0 src 192.168.50.34
ip route add table 80 default via 192.168.50.1

次に追加ip rule特定の宛先ポートを使用するときに代替パスを選択するルール。ユースケースや残りのトポロジを知りません（他のVPN、サーバー）。返品VPNからの着信トラフィックを受信しています...)、セキュリティ上の理由からサーバー自体に制限し、サーバーがルーティングできるものは何も許可しませんでした。これが以下の目標ですiif lo。特別な表現方式です。地元でつまり、ローカルで開始された発信（ルーティングされていない）トラフィックです。

ip rule add iif lo ipproto tcp dport 80 lookup 80
ip rule add iif lo ipproto tcp dport 443 lookup 80
ip rule add iif lo ipproto tcp dport 1195 lookup 80
ip rule add iif lo ipproto tcp dport 32400 lookup 80

それでは残りは休みましょう。厳格なリバースパスの転送到着緩いRPF（これはまったく活性化していないものと大きく変わりません。）ポジティブデフォルトでは、特定のLinuxディストリビューションから戻りトラフィックが破棄されるのを防ぐには、次の手順を実行します。

sysctl -w net.ipv4.conf.bond0.rp_filter=2

それだけです：

# ip route get 192.0.2.10
192.0.2.10 dev tun1 src 10.44.10.6 uid 0 
    cache 
# ip route get 192.0.2.10 ipproto tcp dport 80
192.0.2.10 via 192.168.50.1 dev bond0 table 80 src 192.168.50.34 uid 0 
    cache

Answer 1