好思路。
以前上班也听歌，后来就不听了，完全不听，感觉影响效率，全身心工作四个小时，把剩下时间全身心玩。

是不是暴了新浪的大BUG，然后。。。哈哈，胡猜

@Akagi201 是没问题的。
不过你上面给的那个路由表不对哦，默认路由都走192.168.1.1去了

@Akagi201 netstat -nr结果看看，我确认下默认网关在不在，排除下10L兄弟的问题

@Akagi201 看着没问题呀，直接走en5链路出去，你试试这个：
ping -c 3 192.168.240.1;arp -an

看看结果里240.1能不能解析来mac地址

@MosquitoLiu 刚把LZ的图打开看了，他这种情况应该是走192.168.1.1，因为只有这个配置了路由，另一个接口没有配置路由。

netstat -nr|grep 240
看看240段的路由情况。

240.1这个IP确认存在么？掩码有没有错？

@MosquitoLiu 看哪个后连，并且有默认网关。

走最后设置的那个默认网关

@cielpy 嗯，竟然有这样的东西，漂亮，感谢！

是“通过VPN发送所有流量”

这个通过VPN发送所有流量的意思，就是把VPN对端作为默认网关，这样所有数据都从那走了。

你如果只想部分流量走VPN，那就得自己添加路由，一个个加。

那你就得维护一个目标地址列表了，然后用route加路由，用route加路由你可以加以地址段（通过掩码切分）为目标，也可以添加以单个地址为目标。

我不知道osx是不是支持像linux那样高级路由，基于某个应用程序来做路由，甚至可以基于用户，目标端口等等之类的，当然是用iptables mark跟iproute2结合的效果哦。