有个应用程序的配置文件中未提供 outbound interface 的选项，那还有没有可能在 linux 中限定该应用程序 outbound interface ？

配置 iptables

python 可以

记得 iptables 可以按照用户 id 配置

思路应该是用特定的用户运行这个程序，然后在 iptables 里面打 mark ，再用 ip rule 加一个专用的路由表

iptables -t mangle -I OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 0x88
ip rule add fwmark 0x88 table 250
ip route add default via 192.168.1.1 dev eth0 table 250

核心策略都在这里。更多具体问题可以南京现场支持。ＰＳ：我是业余爱好者，不收费:)

ip netns *** exec ****
创建两个 namespace ，分别把两个 eth 加进去。
namespace 大法好


抱歉，在帖子的正文中描述的不是很清楚。实际上我想运行的进程是一个叫 tincd 的 mesh vpn 。
我有两台网关，这两台网关通过 keepalived 来实现 HA ， vip 将在两台网关中浮动。
当 vip 在网关 1 上时， tincd 将自动启动，并且监听该 vip ，并且出局的 source ip 也必须为该 vip 。
由于是在 keepalived 中，所以 vip 跟物理网卡上的 ip 是同一个网段。


谢谢，但我不在南京，仍然送 10 个铜币，谢了！