Ubiquiti/Vyatta上的VPN流量路由

Question

我正在使用Ubiquiti通过VPN路由某些传出的ip范围。不过，我想通过VPN路由所有HTTP/HTTPS流量，但大量下载除外。

我知道这是个很高的要求，但有可能吗？也许在检测到一定数量的字节之后，它可以重新路由连接并恢复连接，而不需要经过VPN？

Answer 1

通常，路由是基于数据包的目标地址。有些路由器具有基于策略的路由，可以用来通过应用程序协议进行路由，例如HTTP/S。但是，您不能根据应用层应答的大小(还不知道)进行路由。

即使路由器能够检测到应答大小，您也不能在TCP连接建立后重新路由它。这样做将更改公共服务器可见的客户端地址，并破坏TCP套接字。

您所要求的可以使用应用程序级别的代理，但是在这里，对于传输层之上的操作来说，这些都是非主题的。