今天是路由日。您现在应该如何添加 IP 路由、基本使用ip rule以及iptables对阅读本文有很好的了解。
这是在LinuxFr上交叉发布的（法语）。
我有一个桥接模式的 ADSL 调制解调器（Freebox）和一个 DMZ 模式的光纤（Livebox）。除了选定的流量外，所有流量都通过 ADSL，而另一个流量则通过光纤通道。这是我的设置，在相反的情况下，问题仍然是一样的。
为了缓解这个问题，我将讨论通过路由器、运行 Debian GNU/Linux 的流量，而不是该路由器生成的流量。
我的 ADSL 地址是 82.236.xxx.xxx，光纤是 90.76.xxx.xxx。
我们理所当然地认为mangle桌子是空的。
> ip route show table livebox
default via 192.168.1.1 dev eth_livebox src 192.168.1.253
82.236.xxx.0/24 dev eth_adsl scope link src 82.236.xxx.xxx
192.168.0.0/24 dev bridge_local scope link src 192.168.0.253
192.168.1.0/24 dev eth_livebox scope link src 192.168.1.253
iptables -t mangle -I PREROUTING --destination 23.23.114.123 -j MARK --set-mark 1
ip rule add from …我遇到了一些糟糕的服务器试图向我发送一些我迫切需要的电子邮件的麻烦。
发件人总是请求 STARTTLS，但之后无法建立 TLS（我的服务器支持的 v1.2+）连接。据推测，它会将未加密的邮件传送到未宣布该功能的邮件服务器。
我可以使用 全局禁用 TLS smtpd_tls_security_level，但它真的很糟糕，所以我想找到一个设置，仅对尝试联系我的远程服务器的给定列表禁用它。
甚至有可能吗？
编辑：这是来自 Postfix 的日志smtpd_tls_loglevel = 2：
belette64 postfix/smtpd[145475]: connect from smtp.misconfigured.fr[XX.XX.XX.XX]
belette64 postfix/smtpd[145475]: setting up TLS connection from smtp.misconfigured.fr[XX.XX.XX.XX]
belette64 postfix/smtpd[145475]: smtp.misconfigured.fr[XX.XX.XX.XX]: TLS cipher list "aNULL:-aNULL:HIGH:MEDIUM:+RC4:@STRENGTH"
belette64 postfix/smtpd[145475]: SSL_accept:before SSL initialization
belette64 postfix/smtpd[145475]: SSL_accept:before SSL initialization
belette64 postfix/smtpd[145475]: SSL3 alert write:fatal:handshake failure
belette64 postfix/smtpd[145475]: SSL_accept:error in error
belette64 postfix/smtpd[145475]: SSL_accept error from smtp.misconfigured.fr[XX.XX.XX.XX]: -1
belette64 postfix/smtpd[145475]: warning: TLS library problem: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher:../ssl/statem/statem_srvr.c:2282:
belette64 postfix/smtpd[145475]: lost connection …