通过网络接口路由端口

Question

我使用Ubuntu上的OpenVPN连接到我的虚拟专用网。那个网络接口是tun0。所有流量目前都通过VPN。我想排除通过特定端口的流量，让流量通过eth0，而不是通过VPN。我知道这是可能的，但我没有太多的人际交往经验，所以我在这里很困惑。任何帮助都是非常感谢的。

Answer 1

您可以一起使用iptables +ip路由来实现这一点。其思想是，iptables通过“标记”将指定的数据包“损坏”，然后，ip路由规则可以将这些标记的数据包定向到另一个网关，即接口。我为你找到了一个简洁而简单的例子：http://lartc.org/howto/lartc.netfilter.html --这个例子是，你有两个连接到互联网--一个快，一个慢，他们把邮件(端口25)传送到慢速的。