使用 ipset， 配合 fwmark， 实现 wg 分流

RT ，

测试环境 openwrt/centos

原理

• dnsmasq 解析 ipset list
• 通过 ptables 给 output 的 gfw 流量 添加 set mark
• 添加 fwmark ，基于策略的路由，让其走特定的 table

实现

接口 wg-client 是连接 wg server 的本地接口。 gfw 是 ipset list

dnsmasq.conf

10.0.1.1 是 wg server ，listen 53

server=/google.com/10.0.1.1 ipset=/google.com/gfw address=/google.com/:: 

gfw.sh

ipset create gfw hash:ip hashsize 4096 iptables -t mangle -A PREROUTING -m set --match-set gfw dst -j MARK --set-mark 0x400 sysctl -w net.ipv4.conf.wg-client.rp_filter=2 ip rule add fwmark 0x400 table 1000 ip route add 0.0.0.0/0 dev wg-client table 1000