@liuchen9586 刚刚测试了下还是不行。。
默认情况：
ip route add default dev tun0 table vpn
ip rule add from openvpn table vpn
iptables -t nat -A POSTROUTING -s [你的openvpn源地址段] -j SNAT --to-source [你的tun0 IP]

chnroutes
ip route add default dev eth0 table china
ip rule add from openvpn to chnroutes table china
iptables -t nat -A POSTROUTING -s [你的openvpn源地址段] -j SNAT --to-source [你的eth0 IP]

ip route flush cache

访问国内的网站还是出现网络防火墙或代理错误

@liuchen9586 不是特别懂这个意思。。
default gw是指ip route add default dev tun0?
ip rule抓取的流量只能匹配自定义路由表呀

@liuchen9586 物理网卡是eth0...

@liuchen9586 你好，我刚刚尝试了如下操作。
添加自定义路由表china
然后设置ip route add default dev eth0 table china
ip rule from openvpn to chnroutes table china
然后测试访问国内的网站发现Chrome的提示是因防火墙或代理错误无法访问。

这个是不是因为走国内的线路并没有对数据包进行NAT抓换造成的？

@liuchen9586 我是写的openvpn的网卡as0t1，如果写eth0不会因为nat的原因数据包无法转发么？

@liuchen9586
我按照你的教程确实已经配置成功了，非常感谢。
但现在有一个想法，拉入chnroutes在整个网络拓扑内。
我尝试在国内的跳板机上配置根据目的地地址的ip rule策略，达到国内的流量走国内的跳板机的目的。
但是现在配置完成之后国内的地址就无法访问了，我估计是因为iptables把我openvpn的地址转成shadowvpn的了？
想问问楼主你对这个问题有没有什么好的看法？

不知道怎么修改。。。aff是推广链接。不喜可以去除。
我自己挂的SS和WEB服务还挺稳定的，可以看看