双WireGuard VPN客户端接口的差异化流量路由配置可行性问询

当然可行！这种基于源IP/源接口的差异化路由正是Linux网络栈的强项，完全可以实现你想要的分流效果。下面是一步步的具体实现方案：

核心思路 #

利用Linux的ip rule（路由策略数据库）和自定义路由表，给不同源IP的流量指定专属的路由规则，让Dummy接口的流量走VPN0，eth0的流量走VPN1。

具体操作步骤 #

1. 配置自定义路由表 #

首先我们需要给两个VPN分别分配专属的路由表，这样后续可以把不同的路由规则绑定到这些表上。

编辑/etc/iproute2/rt_tables文件（需要root权限），添加两行自定义表项：

100     VPN0_TABLE
200     VPN1_TABLE

这里100和200是路由表的编号（只要是未被占用的编号都可以），VPN0_TABLE和VPN1_TABLE是便于识别的别名。

2. 配置WireGuard接口的路由表绑定 #

为了让WireGuard启动时自动把路由规则加到对应的自定义表，而不是默认的主表，我们需要修改两个WireGuard的配置文件：

• 打开VPN0的配置文件（比如/etc/wireguard/VPN0.conf），添加一行：

  Table = VPN0_TABLE
  

• 打开VPN1的配置文件（比如/etc/wireguard/VPN1.conf），添加一行：

  Table = VPN1_TABLE
  

修改后重启两个WireGuard接口生效：

wg-quick down VPN0 && wg-quick up VPN0
wg-quick down VPN1 && wg-quick up VPN1

3. 添加源IP路由策略 #

现在我们需要告诉Linux：来自Dummy接口IP（172.16.1.1）的流量用VPN0_TABLE路由，来自eth0 IP（192.168.1.100）的流量用VPN1_TABLE路由。

执行以下命令（需要root权限）：

# 让Dummy接口的源IP流量走VPN0_TABLE
ip rule add from 172.16.1.1 lookup VPN0_TABLE

# 让eth0的源IP流量走VPN1_TABLE
ip rule add from 192.168.1.100 lookup VPN1_TABLE

4. 验证配置效果 #

你可以通过以下命令测试分流是否生效：

• 测试Dummy接口的流量路径：

  curl --interface dummy0 https://ifconfig.me
  

  返回的IP应该是VPNPROVIDER1的出口IP。
• 测试eth0的流量路径：

  curl --interface eth0 https://ifconfig.me
  

  返回的IP应该是VPNPROVIDER2的出口IP。

5. 持久化配置（可选） #

上面的ip rule配置是临时的，重启后会失效。如果需要持久化，可以把这两条命令加到/etc/rc.local（如果系统支持），或者创建一个systemd服务来执行。

注意事项 #

• 确保WireGuard接口已经正常连接，并且配置中的Table参数没有冲突。
• 如果你的Dummy接口名称不是dummy0，请替换成实际的接口名。
• 部分系统可能需要开启IP转发，执行echo 1 > /proc/sys/net/ipv4/ip_forward并持久化到/etc/sysctl.conf。

备注：内容来源于stack exchange，提问作者Tortaz0