@xduanx

ip rule lis 显示已经添加成功了

pi@Pi:~ $ sudo ip rule list
0: from all lookup local
32765: from 192.168.0.0/24 lookup 1000
32766: from all lookup main
32767: from all lookup default

我不是怀疑你的能力问题，你给出的代码肯定没有问题，我怀疑是系统的问题。我重新装一下树莓派的系统试试。

我怀疑是不是树莓派系统的问题，我安装的是 Raspbian 9 stretch.

@xduanx
现在的情况是，C(VPS)上运行没有问题，树莓派上运行策略路由
ip route add default via 10.0.2.251 table 1000
树莓派就卡住了，网络就断了，需要重启树莓派才行，感觉策略路由添加不上，但是直接添加默认路由可以添加上，可以 ssh 登陆到树莓派，但是 ping 外网不通。这个问题很奇怪。

@blackeeper @xduanx

在树莓派上添加 ip route add default via 10.0.2.251 后不能联网了，查看路由表出现很奇怪的情况，tinc 本身在路由表中添加了两条

```
pi@Pi:~ $ route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.0.2.251 0.0.0.0 UG 0 0 0 tinc
0.0.0.0 192.168.0.1 0.0.0.0 UG 202 0 0 eth0
0.0.0.0 192.168.0.1 0.0.0.0 UG 303 0 0 wlan0
10.0.2.0 0.0.0.0 255.255.255.0 U 0 0 0 tinc
169.254.0.0 0.0.0.0 255.255.0.0 U 204 0 0 tinc
192.168.0.0 0.0.0.0 255.255.255.0 U 202 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 303 0 0 wlan0
```

@blackeeper
你好!
树莓派上仅仅开启路由转发模式好像不行吧？如果要添加根据源 IP 的策略路由应该怎样写啊？

@xduanx
非常不好意思，这个问题对懂网络的人来说很简单，但是我搞了好久还是搞不定，我也知道做伸手党是不好的，所以我先找了一本书来看看，再尝试一下。
Linux Advanced Routing & Traffic Control
https://lartc.org/

@netnr 今年的估计便宜不了

我也遇到了类似的问题，不过我的与你还是有点不同。
A B C
192.168.0.* <---> 192.168.0.130 111.111.111.111 <---> Internet
10.0.2.70 <---> 10.0.2.251
tinc tinc
想通过 iptables 设置达到目的，不知道该怎么写 iptables。

12 楼的建议不错

我跟你们不一样，我业余养蜜蜂，然后自己吃不完的卖蜂蜜给同事，赚了几千吧。https://mi.chun.pro/