Как настроить работу через VPN только одного приложения KRDC в Manjaro Linux?

Question

[tpmh6u9h7]

Добрый день!
ПК с Manjaro Linux подключен к сети по LAN.
На ПК настроен VPN.
VPN необходим только для подключения по RDP (через KRDC).
Насколько я понимаю, при включении VPN весь трафик ПК (в том числе qBittorrent) идет через VPN, что не желательно.

Хотел бы настроить работу через VPN только одного приложения KRDC, чтобы все остальные приложения работали штатно через провайдера.

spoiler

В настройках сети полный нуб, по этому совсем не понимаю какие термины гуглить и как в результате экспериментов не остаться совсем без сети.

Comments

[Alexey Dmitriev]

В VPN можно маршрутизировать не весь трафик, а только трафик к нужным подсетям\ip адресам.

[Valentin Barbolin]

что за vpn?

Answer 1

[rPman]

Если полный нуб, то подними vpn в виртуалке и там же запускай нужное приложение.

Формально для данной задачи подойдёт cgroup network namespace, достаточно сложно для настройки

Comments

[chupasaurus]

Network namespace, а не cgroup, несовместим с некоторыми VPN.

[rPman]

именно из-за этой несовместимости (многие vpn таковыми не являются) я и предложил виртуализацию, она универсальна и максимальна проста

кстати snap построен в т.ч. с их помощью, нет ли штатного способо сделать это со snap приложениями?

[tpmh6u9h7]

chupasaurus,
>>> Network namespace, а не cgroup, несовместим с некоторыми VPN.

VPN l2tp - не знаю на сколько важно данное уточнение.

[rPman]

tpmh6u9h7, layer 2 tunneling это правильный vpn, создает сетевой интерфейс ethernet с которым можно делать что угодно, добавлять в бридж, настраивать маршрутизацию и т.п.

так что и с network namespaces проблем не будет, я полагаю (советую погуглить инструкции или попросить нейронку, только описывай ситуацию максимально подробно, с названиями интерфейсов и т.п.)

[chupasaurus]

tpmh6u9h7, L2TP на бумаге поддерживается, на практике не пробовал, судя по тишине в поисковиках работает.
Делается чередой команд от рута:

ip netns create l2tp 
ip link set dev tunnel_name netns l2tp
ip -n l2tp route add ...
ip -n l2tp sudo -u USERNAME krdc

Параметры для route подсмотреть в текущем туннеле, последняя команда собственно запускает KRDC.
В /etc/netns/l2tp/resolve.conf написать nameserver ip_адрес ДНС сервера если необходимо.
rPman, если обернуть поднятие туннеля в snap, то можно, только емнип krdc надо будет отпочковывать в свой кастомный пакет, т.к. сетевые настройки наследуются.