Часть трафика мимо vpn?

Думаю, что лучше залезть в prerouting и postrouting. Либо же ориентироваться по источнику.

нет.

iptables/forward это только разрешение передавать пакеты, а решение о том, куда пихать пакет это таблица маршрутизации.

Если маршрут зависит от адреса клиента, то это уже policy routing

В том-то и дело, что источник один и тот же. Суть в том, что весь трафик надо завернуть через vpn, а сервера игр без vpn, там задержки хождения пакетов очень критичны.

может быть, это пригодится? https://github.com/qwj/python-proxy

Спасибо, буду курить таблицы роутинга.

Спасибо, но прокси не подходит.

скорее всего, подходят https://i.imgur.com/ku6Ny6q.png

Маршрут зависит только от адреса назначения для всех клиентов.

тогда достаточно настроить таблицу маршрутизации.

Я вот так делал:

ip rule add fwmark 1 table 1
ip route add default via 192.168.88.1 table 1
iptables -t mangle -A OUTPUT -p tcp -d music.yandex.ru -j MARK --set-mark 1
iptables -t mangle -A OUTPUT -p tcp -d 2ch.hk -j MARK --set-mark 1
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.88.153

ipset я не использовал у меня мало адресов.

Спасибо, вот это похоже как раз то, что искал. Буду пробовать.