Configurações de DNS por usuário para VPN

Question

Meu sistema está configurado para enviar somente o tráfego de um usuário específico por meio de uma VPN (via iptables e --uid-owner ). Funciona bem, mas o DNS desse usuário vaza na rede aberta.

Qualquer forma de enviar apenas o DNS de um usuário por meio de uma VPN?

Todas as soluções são bem-vindas, desde o iptables até o carregamento de uma biblioteca personalizada com LD_PRELOAD , etc.

(PS eu segui este guide , mas no meu sistema o DNS não tem --uid-owner info anexado - ou então o teste sugere)