Можно ли сделать раздельное туннелирование VPN для отдельных программ?

Question

[Марат]

Здравствуйте.
Какой клиент VPN умеет раздельное туннелирование для отдельных программ (хочу арендовать виртуальный сервер и на нём поднять VPN)? Чтоб весь трафик приложения шёл через VPN тоннель, а всё остальное через основную сеть. (Windows)

Comments

[Ivan Ustûžanin]

windows тут всё портит, а то можно было бы попробовать разрулить через разных пользователей, fwmark и policy-base routing
конструкт всё равно ещё тот, но по крайней мере работающий (андроид ЕМНИП так запускает приложения, правда с сетью там не так всё хорошо)

[pfg21]

както так но вместо запрета сделать перенаправление на интерфейс VPN
https://pikabu.ru/story/kak_zapretit_programme_dos...

Answer 1

[Drno]

на самом деле это немного неверныйы подход, т.к. интернет работает засчет запросов к IP и DNS серверам

по мойму только для WG был подобный софт...
и еще умеет Проксифаер

Но вообще для xray например тот же Nekoray позволяет задать нужные ip \ домены. как следсвите перенаправить нужные сервисы через ВПН

Comments

[Марат]

Вот как раз таки нужно не адреса задавать, а всё приложение в целом как-то туннелировать т.к. адресов куда подключается приложение очень много.

[Drno]

Марат, да много. но интернет работает именно так, как я Вам описал)
для того тчобы не вводить кучу доменов \ IP, есть для nekoray и вообще для xray vless готовые списки сервисов, geoip \ geosite - которые имеют уже готовые наборы под нужный сервис

[Valentin Barbolin]

Марат, Проще всего через прокси если приложение поддерживает.

https://github.com/pufferffish/wireproxy

[Сергей Тарасов]

Amnezia тоже умеет в раздельное туннелирование, как по приложениям, так и по ip/подсетям/url

[Drno]

Сергей Тарасов, Оо допили.. наконец то)

[Марат]

Сергей Тарасов, по приложениям амнезия умеет только так, а надо чтоб был только белый список кто подключается

[Марат]

Сергей Тарасов, Марат, И даже если делать белый список url можно ли как-то указать большое количество но не указывая каждый отдельно вид у них примерно одинаковый (russia5225.discord.gg
russia5286.discord.gg
russia5414.discord.gg
russia5495.discord.gg
russia5516.discord.gg
russia5544.discord.gg
russia5553.discord.gg
russia5644.discord.gg
russia5689.discord.gg
russia5733.discord.gg
russia5806.discord.gg
russia5957.discord.gg
russia5992.discord.gg
russia5995.discord.gg
russia6044.discord.gg) их там просто 8000 таких url

[Марат]

Марат, Если даже попросту вбить все адреса (я нашёл конфиг со всеми 8000 ip адресами) то амнизия лагает и не запускается

[Drno]

Марат, ну то что амнезия лагает с таким списком - неудивительно))
дайте ссылку на все адреса плз)

[Марат]

Drno, вот держи https://github.com/iamkuper/amnezia-discord-config... файл с доменными именами, https://github.com/iamkuper/amnezia-discord-config... конфиг для амнизий с адресами

Answer 2

[AlexVWill]

Чтоб весь трафик приложения шёл через VPN тоннель,

Что хоть за приложение то?
Для этого не обязательно VPN поднимать, если приложение умеет работать с прокси, то целесообразно прокси сервер поднять. Например dumbproxy. https://github.com/SenseUnit/dumbproxy
VPN все таки другой инструмент, и для других целен предназначен.

Comments

[Марат]

Приложение discord его буквально вчера заблокировали

[Марат]

Марат, Прокси я пробывал получилось, но частично. Работает всё кроме войс чата ,а это главный функционал

Answer 3

[Zettabyte]

Используйте SOCKS.
Для WireGuard есть вот такая продвинутая штуковина: https://www.wiresock.net/

На её основе сделан https://github.com/TunnlTo/desktop-app

И ещё несколько вариантов, с которыми я практически не знаком:

• https://github.com/aramperes/onetun
  
• https://github.com/octeep/wireproxy
  
• https://github.com/zhsj/wghttp
  
• https://github.com/shimberger/wg-http-proxy
  

Comments

[Марат]

Я бы с радостью использовал TunnlTo, но в Россий не работает обычный протокол WireGuard

Answer 4

[Марат]

В общем нашёл решение разблокировать discord вот это чудо программа https://github.com/Flowseal/zapret-discord-youtube

Answer 5

[res2001]

Добавьте маршруты до адресов discordа через ВПН. А остальное пускайте на шлюз по умолчанию.
При подключении ВПН не должен переписывать шлюз по умолчанию.
Останется только выяснить адреса дискорда. В этом могут помочь сервисы whois.