Как трафик завернуть только на один хост через ВПН?

Question

[Thug]

Помогите пожалуйста , такая задача : как конектиться через ВПН только на один хост ?
система Дебиан shorewall ( firewall ) .
в кофиг openvpn прописал route - noexec чтобы не прописывался дефолтный маршрут через ВПН сервер.
Но как трафик завернуть только на один хост через ВПН ?

#######/etc/openvpn/client.conf########
client
dev tun
proto udp
remote myserverip 1194
resolv-retry infinite
nobind
user nobody
group nogroup
#persist-key
#persist-tun
#route-nopull
route-noexec
mute-replay-warnings
ca /etc/openvpn/ca.crt
cert /etc/openvpn/client1.crt
key /etc/openvpn/client1.key
ns-cert-type server
comp-lzo
verb 3
######################

Comments

[Maksim]

Ну *лять одно и тоже, даже элементарно как насчет поиска каждую неделю эта тема....

плюс есть вики у опенвпн....
ищите, все просто.

[Thug]

если здесь написал, то перечисленные вами шаги уже пройдены и безрезультатно

[Maksim]

Thug: ну раскажите что пробовали то...

[Thug]

есть опнвпн сервер , юзаю его не только я там все ок. Для одного шлюза маленького надо было сделать так, чтобы трафик шел через ВПН только на один хост. Соединение поднимается - интерфес есть. Шлюз по умолчанию один из ВПН сервера я не использую . shrewall настроил так: в masq файл просто прописал сеть и соурс адрес этот хост на который хочу трафик завернуть . И не работает.

Answer 1

[Влад Животнев]

Какой к черту shorewall O_o

push «route X.X.X.X 255.255.255.255» и погнали.