Разрешить некоторым cgroups обходить vpn

Question

Я пытаюсь написать скрипт, который включает или исключает cgroup из vpn таким образом, чтобы при исключении трафик из cgroup обходил vpn.

Рассматриваемая cgroup:

$ cat /proc/7425/cgroup
0::/user.slice/user-1000.slice/[email protected]/app.slice/app-flatpak-com.valvesoftware.Steam-7292.scope

изменения 7292при каждом запуске.

Я нашел несколько ресурсов:

• 1: Это не совсем то, что мне нужно, и имя cgroup жестко задано.
• 2: Это временное решение.

Какой набор команд мне нужен для этого?