как уменьшить неиспользуемый размер PV LVM до минимума?

Одним из способов запуска команд, маршрутизируемых по-разному, является использование iptables и политики маршрутизации. Вы можете создать нового пользователя (или группу ), которую будете использовать для запуска команды.

Отметьте трафик в таблице mangleс помощью модуля владельца iptables. В этом примере трафик помечен идентификатором 10 для пользователя novpn:

iptables -t mangle -A OUTPUT -m owner --uid novpn -j MARK --set-mark 10

Создайте новую таблицу маршрутизации (таблицу 100)для отмеченного трафика и установите маршрут и правило по умолчанию для применения новой таблицы маршрутизации для отмеченного трафика:

ip route add table 100 default via *DEFAULTGW*
ip rule add fwmark 10 table 100
ip route flush cache

Теперь, чтобы запустить команду, которая не маршрутизируется через вашу VPN, вы можете использовать suи т. д., чтобы запустить команду от имени нового пользователя novpn.

Если создание нового пользователя для запуска команд неприемлемо, вы можете настроить отдельное сетевое пространство имен с собственной маршрутизацией для запуска ваших команд.