Wireguard на роутере и прокси на выходе без VPN?

Question

[prostoprofan]

Суть вопроса вот в чем.
Нужно поднять VPN на openwrt (делал через openvpn, wireguard и с ними все хорошо) и отдельно на этом же роутере сервис с прокси (можно как без аутентификации так и с лог паролем) для выхода в интернет без VPN.

Пробовал microsocks, где есть опция bindaddr, указывал там ip локального eth1, не помогло, все равно на выходе использует ip за VPN.

Нужно решение проблемы, чтобы можно было на одном роутере фактически пользоваться двумя сетями и не выключать vpn в момент когда надо выйти с белым айпи

Answer 1

[Петровский]

Отключить default route, использовать PBR, не помогает?

> пользоваться двумя сетями и не выключать vpn в момент когда надо выйти с белым айпи

этот вопрос решается с помощью luci-app-pbr и установки dnsmasq-full

Comments

[prostoprofan]

При запуске microsocks я хочу чтобы он использовал шлюз не WG, а eth1 чего не происходит.

Маршрутизацию имеешь ввиду настроить по входящему порту?

[Петровский]

Чтобы microsocks использовал eth1, в настройках соединения WG не должно быть "use default route".

PBR позволяет настраивать маршрутизацию всячески, в тч по порту или домену, и надобность в microsocks отпадает

[prostoprofan]

Петровский, так вот дело в том что надо настроить маршрутизацию на http прокси.
Буду благодарен за более подробный гайд