Как пустить трафик приложения через определённый сетевой интерфейс?

С конкретным приложением — не знаю.

Есть простой способ с отдельным пользователем. Сделать две таблицы маршрутизации, одну использовать по умолчанию, а для второй написать в ip rule правило, использовать вторую таблицу для определённых пользователей.

Вот эту статью читал?
https://habr.com/ru/post/310646/

У меня pptp, а не openvpn. На подобное натыкался, надо как-то в общем случае, чтобы можно было сделать скрипт типа

interface_to_namespace.sh ppp0 ns

Есть простой способ с отдельным пользователем. Сделать две таблицы маршрутизации, одну использовать по умолчанию, а для второй написать в ip rule правило, использовать вторую таблицу для определённых пользователей.

А можно подробнее?

1. Перекинуить интерфейс в новое netns элементарно, ip link set ppp0 netns <ns>. Как удобнее управлять этим линком – зависит от вашей системы.

2. Еще есть вариант нужные процессы помещать в цгруппу, траффик которой маркируется и роутится иначе, чем весь остальной.

А лучше всего – не костылить то, что уже накостылено и держать каждое приложение в контейнере. Получите оба пункта в готовом виде.

Перекинуить интерфейс в новое netns элементарно, ip link set ppp0 netns <ns>

После этого мой ppp0 превращается в тыкву без роутинга и адреса.

А лучше всего – не костылить то, что уже накостылено и держать каждое приложение в контейнере.

ssh клиент в контейнере?

man ssh

-b bind_address
Use bind_address on the local machine as the source address of the connection. Only useful on systems with more than one address.

А это случаем не то что ищите?

Хз. Если поменяю роутинг, ssh в vnp'овской подсети адрес найдёт? Я что-то думаю, что нет.

Как-то так. Две таблицы маршрутизации, в одной адрес по умолчанию с eno1, во второй — pppo0

ip route add default via 192.168.0.1 
ip route add default via 10.0.0.1 table 2
ip rule add uidrange 1000-1000 lookup 2

Всё. Теперь пользователь c uid 1000 будет использовать таблицу марширутизации 2, а там по умолчанию путь по адресу ppp0.

Эти настройки можно прозрачно настроить с systemd-networkd, в конфиге man 5 systemd.network использовать секцию [RoutingPolicyRule]. В секции [DHCP] тоже можно указать Table, чтобы полученные пути прописывались в нужную таблицу.

Разумеется, надо линк настроить руками(скриптом) или автоматически(systemd-networkd? NM?).

И как этот ppp0 создается? Может, cразу создавать netns unshare --net=</path> и все настраивать в нем?

ssh клиент в контейнере?

Да. А что?

Еще один, еще более простой вариант. В принципе, даже рут не нужен:

slirp4netns -c --netns-type=path </path/to/netns> --outbound-addr=ppp0 tap0

# ip link add vrf0 type vrf
Error: VRF table id is missing.
//Ок
# ip link add vrf0 type vrf table 1
# ip link set eno1 vrf vrf0
# ip vrf exec vrf0 curl "google.com"
curl: (6) Could not resolve host: google.com

Я так понимаю, хрен оно так будет рабоать, мне надо сделать сначала, чтобы по дефолту все работало не через ppp0

Не работает:

# ip route add default via 192.168.1.109
# ip route add default via 192.168.150.25 table 2 //ppp0 address
# ip rule add uidrange 1000-1000 lookup 2
# curl linux.org.ru
curl: (7) Failed to connect to linux.org.ru port 80: Нет маршрута до узла
# ip route show default
default via 192.168.1.109 dev eno1 
default dev ppp0 proto static scope link metric 50 
default via 192.168.1.1 dev eno1 proto dhcp metric 20100

чтобы по дефолту все работало не через ppp0

В таком случае не устанавливайте маршрут по умолчанию.

# ip route add default via 192.168.1.109
# ip route add default via 192.168.150.25 table 2 //ppp0 address

Здесь точно правильные адреса? Это должны быть не адреса на локальном интерфейсе. Там же 192.168.1.1?