通过特定接口路由应用程序流量

Question

第一个问题在这里，所以请放轻松：

我有一个带有两个公共接口的 debian linux 5.0 服务器。我想通过一个接口从应用程序的一个实例路由出站流量，通过第二个接口路由第二个实例。有一些挑战：

• 应用程序的两个实例使用相同的协议
• 应用程序的两个实例都可以访问整个互联网（不能基于目标网络进行路由）
• 我无法更改应用程序的代码
• 我认为负载平衡所有流量的典型方法不会很好地工作，因为在出​​站流量中访问的目标服务器相对较少，并且所有流量确实需要非常均匀地分布在这些相对较少的服务器上。

我可能会在机器上运行两个虚拟化服务器并将它们每个绑定到不同的接口，但我正在寻找一个更简单的解决方案，也许使用 iproute 或 iptables？

对我有什么想法吗？提前致谢 - 我很乐意回答任何问题。

Answer 1

您是否查看过owneriptables中的模块，可能与源 NAT 规则相结合？

这让您可以OUTPUT根据 UID、GID、PID、SID 和命令名称设置链规则。