在 Linux 上同时管理多个 VPN 连接需要根据不同的 VPN 类型（如 OpenVPN、WireGuard、IPSec 等）和需求（路由隔离、负载均衡等）进行配置。以下是常见方法和注意事项

并行运行多个 VPN（基础方法）

• OpenVPN：
  通过不同配置文件启动多个实例，每个实例使用不同的 --config 和 --daemon 参数：

  sudo openvpn --config /path/to/config1.ovpn --daemon
  sudo openvpn --config /path/to/config2.ovpn --daemon

  • 确保每个配置文件的 dev 参数不同（如 tun0, tun1）。

• WireGuard：
  使用 wg-quick 加载多个配置：

  sudo wg-quick up wg0
  sudo wg-quick up wg1

  • 每个配置需有唯一的接口名（[Interface] Name=wg0）。

路由隔离（避免冲突）

多个 VPN 默认会修改默认路由，导致冲突，解决方案：

方法 1：策略路由（基于源 IP）

• 为每个 VPN 分配不同的源 IP 并设置路由表：

  # 示例：wg0 使用表 100，wg1 使用表 101
  ip rule add from <wg0_IP> lookup 100
  ip route add default via <wg0_gateway> dev wg0 table 100
  ip rule add from <wg1_IP> lookup 101
  ip route add default via <wg1_gateway> dev wg1 table 101

方法 2：指定应用路由

• 使用 network namespaces 隔离 VPN 和应用程序：

  # 创建命名空间
  sudo ip netns add vpn1
  # 将 WireGuard 接口移入命名空间
  sudo ip link set wg0 netns vpn1
  # 在命名空间内启动应用
  sudo ip netns exec vpn1 curl ifconfig.me

负载均衡或故障转移

• 使用 mwan3 (OpenWRT) 或自定义脚本：
  监控 VPN 连接状态并动态调整路由优先级。

• WireGuard 多peer配置：
  在单个接口中配置多个 peer，利用 Endpoint 切换：

  [Peer]
  PublicKey = ABC123
  Endpoint = vpn1.example.com:51820
  [Peer]
  PublicKey = DEF456
  Endpoint = vpn2.example.com:51820

图形化工具

• NetworkManager：
  支持多 VPN 配置（如 OpenVPN、L2TP），通过 GUI 或 nmcli 管理：

  nmcli connection import type openvpn file config.ovpn
  nmcli connection up id "VPN1"

注意事项

1. 避免路由冲突：
   使用 ip route 检查默认路由，确保只有需要的流量走 VPN。
2. DNS 泄漏：
   配置 resolvectl 或手动指定 DNS（如 --dhcp-option DNS 8.8.8.8）。
3. 防火墙规则：
   可能需要调整 iptables/nftables 允许 VPN 接口流量。
4. 日志监控：
   使用 journalctl -u openvpn@service 或 wg show 调试连接。

高级场景

• 容器化 VPN：
  在 Docker 容器中运行不同 VPN（如 --network container:vpn-container）。
• VRF（Linux 4.3+）：
  虚拟路由功能隔离 VPN 流量。

根据具体需求选择方案,如需更精细控制，建议结合脚本或网络命名空间实现隔离。