Как сделать другой маршрут для отдельного приложения?
Добрый день.
Убунта. Поднято несколько исходящих впн соединений.
Нужно что бы определенное приложение все свои соединения делало через нужное впн соеденение. Куда идет приложение заранее не известно.
Куда копать?
Коллега ниже пишет про маркировку пакетов... работать будет, но поддерживать будет тяжело. А контейнер использует схожую технику, только все уже обернуто. Контейнер как раз и нужен там, где приложению нужны особые условия, отличающиеся от условий основой ОС.
Согласен с Axian Ltd. Засунуть в контейнер. LXC, Docker, OpenVZ. Это системы паравиртуализации, и нагрузку дают минимальную.
Я бы советовал LXC. Сам сейчас домашнюю машину переделываю на хост систему с несколькими LXC контейнерами под разные задачи.
Можно попробовать маркировать пакеты по критерию owner и применять для них разные таблицы маршрутизации
Сам пробовал очень давно, вроде работало. Немного есть по ссылке tiebing.blogspot.ru/2015/12/linux-routing-based-on... ну и в поиске по iptables mark и ip route mark
Проблема в определении правильного owner, в некоторых случаях можно по uid сделать, в некоторых случаях нужно писать скрипт, добавляющий и убирающий pid в цепочки
