我有一个比较奇怪的问题。我有一个带有两个网络接口的服务器eth0和eth1. 每个都连接到不同的网络。每个网络都有一个互联网网关。服务器有各种出站连接：http（服务器上的一些脚本抓取网站）、nfs 客户端、samba 客户端、dns 客户端和电子邮件提取器等等。
由于我不会讨论的原因，我需要将这些出站客户端分开，以便出站 http、nfs、samba 和 dns 流量仅在eth0其他所有内容通过eth1.
我已经阅读了一些谷歌搜索，它看起来iptables是我需要的，但我真的没有任何线索。我只习惯于通过ufw.
有人可以从一些示例规则开始，告诉我如何让系统在启动时采用这些规则吗？理想情况下，不要将我锁定在 SSH 连接之外（我可以进行物理访问，但我宁愿不这样做）。
编辑如果可以将来自一个帐户的所有出站流量限制到一个接口，我可以将客户端拆分为两个用户。在纸面上似乎可能更容易。