vps工作应该没问题，我在上面配置了pptp服务器和cisco anyconnect vpn服务器。
对应本地的接口分别是vpn0和ppp0

@neroanelli你好，3#中的fwmark是10,上面的手误写错了
默认情况下，vpn可以正常工作。但是这时所有的数据都走vpn通道，所以我又添加了一个默认路由：
ip route add default via 192.168.1.1 dev wlp9s0
本地机器的命令输出：
# ip route list
default via 192.168.1.1 dev wlp9s0
default dev ppp0 proto static scope link metric 1024
10.0.0.1 dev ppp0 proto kernel scope link src 10.0.0.100
128.199.189.120 via 192.168.1.1 dev wlp9s0 src 192.168.1.254
192.168.1.0/24 dev wlp9s0 proto kernel scope link src 192.168.1.254
192.168.1.0/24 dev wlp9s0 proto kernel scope link src 192.168.1.254 metric 302

#ip rule list
0: from all lookup local
32765: from all fwmark 0xa lookup ssh
32766: from all lookup main
32767: from all lookup default

# ip route list table ssh
default dev ppp0 scope link

@neroanelli 不是路由，是在本地机器，
添加iptables -t mangle -I OUTPUT -m set --match-set ssh dst -j MARK --set-mark 10依然不行

@ericFork OK, 换端口暂时能用了， 我好奇的是stunnel不是ssl加密，它是如何检测的？