Завернуть часть трафика в VPN туннель

@evgenii0016 · Регистрация: 20.01.2016

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток!
На ubuntu 16.04 сервере 3 интерфейса:
enp4s0 смотрит в мир
br1 в домашнюю сеть
tun0 OpenVPN туннель до сервера в Швеции
Весь трафик из локальной сети ходит через enp4s0, а tun0 только по обращению к адресу из подсети туннеля.
Требуется определенный трафик (запрещенные ресурсы) заворачивать из локальной сети в туннель, подскажите как это можно реализовать?
Заранее спасибо за ответы.

@Marinero · 19.05.2018, 10:15

Ну если возникло стойкое желание все делать вручную - настройте маршрутизацию (достаточно просто через NM)

@bormotolog · 20.05.2018, 02:25

ipset/iptables/ip (ip route add ... table N & ip rule add fwmark ... )
1 сет; 1 правило iptables; 1 ваша таблица N; 1 политика (rule)

При большом списке значительно проще читается и поддерживается в актуальном состоянии. Хотя результат тот же, что и выше предложенный.
Работает даже на не слишком навороченных роутерах-мыльницах с соотв. прошивкой.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@evgenii0016 0 / 0 / 0 Регистрация: 20.01.2016 Сообщений: 74

	Завернуть часть трафика в VPN туннель 19.05.2018, 09:13. Показов 4643. Ответов 2 Метки openvpn, ubuntu 16.04, ubuntu server, vpn, сеть (Все метки) Всем доброго времени суток! На ubuntu 16.04 сервере 3 интерфейса: enp4s0 смотрит в мир br1 в домашнюю сеть tun0 OpenVPN туннель до сервера в Швеции Весь трафик из локальной сети ходит через enp4s0, а tun0 только по обращению к адресу из подсети туннеля. Требуется определенный трафик (запрещенные ресурсы) заворачивать из локальной сети в туннель, подскажите как это можно реализовать? Заранее спасибо за ответы. 0

@Marinero 2796 / 2039 / 682 Регистрация: 02.03.2015 Сообщений: 6,509
	19.05.2018, 10:15
	Ну если возникло стойкое желание все делать вручную - настройте маршрутизацию (достаточно просто через NM) 0

@bormotolog 2408 / 608 / 50 Регистрация: 17.03.2013 Сообщений: 2,212
	20.05.2018, 02:25
	ipset/iptables/ip (ip route add ... table N & ip rule add fwmark ... ) 1 сет; 1 правило iptables; 1 ваша таблица N; 1 политика (rule) При большом списке значительно проще читается и поддерживается в актуальном состоянии. Хотя результат тот же, что и выше предложенный. Работает даже на не слишком навороченных роутерах-мыльницах с соотв. прошивкой. 0