我不知道有任何其他方法可以通过 mangle 链中的 iptables 标记数据包，然后使用策略路由将路由基于标记。

因此，在我看来，“交通标记”是唯一的出路。

编辑：可以在这里找到使用 iptables 和 ip 进行策略路由的一般解释（这是我发现的第一个解释，考虑到 iptables 和 ip 使用不同的数字系统（十进制/十六进制））