Как в OpenVPN пускать через впн только выбранные сайты?

Question

[Сергей]

Как сделать что бы через впн шли только некоторые сайты а остальные пропускались?

Прописал

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

;push "redirect-gateway def1 bypass-dhcp" весь трафик пошел через 45.45.241.110
push "redirect-gateway def1 bypass-dhcp" весь трафик пошел через 247.147.218.14

Как сделать что бы не весь трафик а только с определенных сайтов?

Answer 1

[Сергей]

Не знаю правильно или нет но решил так.
В конфиге клиента прописал это

route-nopull

# vk.com
route 87.240.160.0 255.255.224.0
route 95.213.0.0 255.255.128.0
route 185.32.248.0 255.255.255.0
route 95.142.192.96 255.255.255.224 
route 95.142.192.128 255.255.255.128
route 95.142.193.0 255.255.255.0
route 95.142.194.0 255.255.254.0
route 95.142.196.0 255.255.252.0

# mail.ru
route 94.100.176.0 255.255.248.0
route 94.100.184.0 255.255.248.0 
route 128.140.168.0 255.255.252.0
route 185.5.136.0 255.255.254.0
route 195.218.168.0 255.255.255.0
route 217.69.128.0 255.255.240.0

# yandex.ru
route 5.255.255.0 255.255.255.0
route 87.250.247.0 255.255.255.0
route 213.180.192.0 255.255.224.0
route 178.154.131.0 255.255.255.0
route 87.250.251.0 255.255.255.0
route 93.158.134.0 255.255.255.0

и заработало как надо!

Comments

[Grayswandir]

Не подскажете как составили этот список?

[Сергей]

Grayswandir:
https://support.vpnsecure.me/articles/frequently-a...

Только в место whois использовал ru.whatmyip.co там искал по домену Владелец CIDR: 5.255.255.0/24 и расшифровывал маску по таблице

[leadertext]

Спасибо за список! Я пошел тем же путем, но прописал не все ip и не подумал о масках, поэтому работало криво. С Вашим списком адресов работает просто отлично.

[Sytru5]

А что делать, если пишу route-nopull и перестает вообще всё работать? По идее же должно открывать без VPN?

[Сергей]

Sytru5: В конфиге клиента ? Перестает работать в плане открывать сайты?

Answer 2

[Dimonchik]

route add " + domain_ip + " via " + remote_ip + " dev " + interface

Comments

[Сергей]

добавил route 2ip.ua 255.255.255.255 net_gatewa y в настройки OpenVPN.
route стал 77.123.139.189 via 46.101.128.1 dev eth0 но ничего не изменилось!
Может что то с iptables ?

[Dimonchik]

интерфейсы ВПНа называются tun0, tun1 и т.д.

[Сергей]

делаю так
;push "redirect-gateway def1 bypass-dhcp"
route 77.123.139.189 via 10.8.0.2 dev tun0
Но все равно трафик пропускается и такое чувство что не идет через впн.

[Dimonchik]

https://www.google.com/search?q=what+is+my+ip

[Dimonchik]

https://superuser.com/questions/622750/does-the-or...

[Сергей]

dimonchik2013:
route
default 46.101.128.1 0.0.0.0 UG 0 0 0 eth0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
10.8.0.2 * 255.255.255.255 UH 0 0 0 tun0
10.19.0.0 * 255.255.0.0 U 0 0 0 eth0
46.101.128.0 * 255.255.192.0 U 0 0 0 eth0
2ip.ua 10.8.0.2 255.255.255.255 UGH 0 0 0 tun0

ip route
default via 46.101.128.1 dev eth0
10.8.0.0/24 via 10.8.0.2 dev tun0
10.8.0.2 dev tun0 proto kernel scope link src 10.8.0.1
10.19.0.0/16 dev eth0 proto kernel scope link src 10.19.0.7
46.101.128.0/18 dev eth0 proto kernel scope link src 46.101.x.x
77.123.139.189 via 10.8.0.2 dev tun0

Что не так?

Answer 3

[Erelecano Oioraen]

man openvpn
/push