Как часть трафика пустить в обход VPN?

Question

[Вячеслав Грачунов]

Есть поднятое подключение VPN
Как соединения с определенными ip (а лучше вообще с любыми ip по определенному порту) пустить в обход VPN?

Comments

[Виктор Бельский]

Маркируйте трафик в mangle и для маркированного отдельная таблица маршрутизации.

[krosh]

Соединение исходящее на определенный IP/порт?

Покажите при поднятом ВПН:
ip a
ip r sh
ip rule list

Answer 1

[PrAw]

Если пакеты должны уходить на какой-то конкретный ип, то проще всего добавить маршрут на клиенте (или пушить с впн сервера, если он под вашим контролем).

В линуксе команда:
route add -net 192.168.0.0/16 dev eth1

В винде в командной строке:
route ADD ИП_КУДА MASK 255.255.255.255 ШЛЮЗ METRIC 1 IF ИНТЕРФЕЙС
ШЛЮЗ - ип роутера. Можно скомандовать route print до подключения к впн, шлюз в сеть 0.0.0.0 как раз он.
ИНТЕРФЕЙС - номер интерфеса в выдаче route print
пример: 1...........................Software Loopback Interface 1

Можно маршрут в целую подсеть (0-255), подробнее читайте про маску и "адрес сети":
route ADD 12.34.56.0 MASK 255.255.255.0 ШЛЮЗ METRIC 1 IF ИНТЕРФЕЙС

Comments

[telealex]

А как в винде пустить через vpn только конкретную программу, например торрент, а все остальное без лишних манипуляций без?

[PrAw]

Я встречал программное решение, но не сейчас найти не сумел, да и не пробовал.

Возможно: https://www.proxifier.com
перехватывает соединения приложения и заворачивает в прокси

Но скорей всего отдельной конкретной программе требуется только ограниченный набор ип адресов, так что на уровне маршрутизации будет проще.

Answer 2

[Владимир]

промаркировать пакеты на определенный порт в iptables
по метке с помощью ip rule зарулить в отдельную таблицу маршрутизации

Answer 3

[Игорь Максимов]

пропиши роуты в конфиге.