Как сделать другой маршрут для отдельного приложения?

Question

[wanomgn]

Добрый день.
Убунта. Поднято несколько исходящих впн соединений.
Нужно что бы определенное приложение все свои соединения делало через нужное впн соеденение. Куда идет приложение заранее не известно.
Куда копать?

Answer 1

[Андрей Буров]

вам нужен linux network namespace

blog.scottlowe.org/2013/09/04/introducing-linux-ne...
https://www.opennet.ru/tips/2683_linux_namespace_g...

Answer 2

[Axian Ltd.]

В контейнер его...

Comments

[wanomgn]

Контейнер кажется тяжеловесным решением.. Неужели нет решения проще..

[Axian Ltd.]

Коллега ниже пишет про маркировку пакетов... работать будет, но поддерживать будет тяжело. А контейнер использует схожую технику, только все уже обернуто. Контейнер как раз и нужен там, где приложению нужны особые условия, отличающиеся от условий основой ОС.

[HighMan]

Согласен с Axian Ltd. Засунуть в контейнер. LXC, Docker, OpenVZ. Это системы паравиртуализации, и нагрузку дают минимальную.
Я бы советовал LXC. Сам сейчас домашнюю машину переделываю на хост систему с несколькими LXC контейнерами под разные задачи.

Answer 3

[Антон Антон]

Можно попробовать маркировать пакеты по критерию owner и применять для них разные таблицы маршрутизации
Сам пробовал очень давно, вроде работало. Немного есть по ссылке tiebing.blogspot.ru/2015/12/linux-routing-based-on... ну и в поиске по iptables mark и ip route mark
Проблема в определении правильного owner, в некоторых случаях можно по uid сделать, в некоторых случаях нужно писать скрипт, добавляющий и убирающий pid в цепочки