公司内部网关代理如何自动切换？

• 資深大佬 : Conty

  这个需求只要你能把两种流量的目的 IP 地址都列清楚，从路由器上用 PBR 做应该不难吧。

• 資深大佬 : lizenghui

  iptables+ip rule 了解一下。
  简单说就是：
  把网关 A 设定为默认网关，用 iptables 把需要走网关 B 的流量打上标记
  ip rule 加策略把打标的走网关 B
• 主 資深大佬 : znwindy

  @lizenghui
  @Conty

• 主 資深大佬 : znwindy

  @lizenghui
  @Conty
  请问二位说的能否指定网址，还是只能指定 IP 呢？之前我们和供应商说过，但是他们只能指定 IP，所以不太灵活，很多网址我们其实并不知道 IP 的

• 資深大佬 : lizenghui

  @znwindy
  dnsmasq+ipset
  再简单说下
  用 dnsmasq 去解析域名，把在名单里的域名解析出来的 ip 加入到 ipset 里
  iptables 把 ipset 中的 IP 打上标记 然后走 ip rule 策略

  就是透明代理那一套

• 資深大佬 : Conty

  @znwindy 路由器是三层设备，最多到四层。你说的网址已经是七层信息了。路由器不好搞。对于路由器来讲，IP 最好搞。