Как бы разобраться с маршрутами (route) при двух VPN?

Question

[other_letter]

В целом задача пустить на один из маршрутов только то, что хочется.
Сложность в том, что управлять сервером я, конечно, не могу. Нужно колдовать на своей стороне. Для простоты представим, что это VPN1 для всего, а VPN2 только для конкретных ресурсов типа jira.company.com и celoxis.de.

Дано:

1. комп на win10
   
2. openVPN с двумя конфигами
   
3. всё работоспособно, одновременно подключается и работает
   

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.48     50
          0.0.0.0          0.0.0.0       10.180.0.1      10.180.0.51     35
          0.0.0.0        128.0.0.0       10.180.0.1      10.180.0.51     35
          0.0.0.0        128.0.0.0     172.16.0.205     172.16.0.206     35
       10.180.0.0      255.255.0.0         On-link       10.180.0.51    291
      10.180.0.51  255.255.255.255         On-link       10.180.0.51    291
   10.180.255.255  255.255.255.255         On-link       10.180.0.51    291
     31.220.24.28  255.255.255.255       10.180.0.1      10.180.0.51     35
     37.1.202.212  255.255.255.255      192.168.1.1     192.168.1.48     50
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
        128.0.0.0        128.0.0.0       10.180.0.1      10.180.0.51     35
        128.0.0.0        128.0.0.0     172.16.0.205     172.16.0.206     35
       172.16.0.1  255.255.255.255     172.16.0.205     172.16.0.206     35
     172.16.0.204  255.255.255.252         On-link      172.16.0.206    291
     172.16.0.206  255.255.255.255         On-link      172.16.0.206    291
     172.16.0.207  255.255.255.255         On-link      172.16.0.206    291
      192.168.1.0    255.255.255.0         On-link      192.168.1.48    306
     192.168.1.48  255.255.255.255         On-link      192.168.1.48    306
    192.168.1.255  255.255.255.255         On-link      192.168.1.48    306
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.1.48    306
        224.0.0.0        240.0.0.0         On-link       10.180.0.51    291
        224.0.0.0        240.0.0.0         On-link      172.16.0.206    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.1.48    306
  255.255.255.255  255.255.255.255         On-link       10.180.0.51    291
  255.255.255.255  255.255.255.255         On-link      172.16.0.206    291
===========================================================================

И я не могу как-то это отслеживать - чтобы, например, торрент не попёр куда не надо и не сожрал трафик у заказчика.
Прошу подсказки.

Answer 1

[ТыжСисАдмин]

Всё что вы можете это прописать конкретный роут в клиентский VPN,

route ADD ( ip jira.company.com / celoxis.de)  MASK 255.255.255.255 IP_vpn_iface

Соответственно обращения на данные адреса пойдут в нужный интерфейс, остальные в дефолтный ноут.

Comments

[other_letter]

Хм... В качестве аргумента ip можно использовать доменные имена? Честно, не знал.
IP_vpn_iface - думал, тут должно быть название. Или нет?

Answer 2

[Сергей]

поиграться с метрикой?

Comments

[other_letter]

ответ на поверхности, конечно. Повысить приоритет маршрута, да.
Сложность в том, что надо бы это как-то отслеживать что ли.
Тут, думаю, есть люди, которые подрубаются к разным ресурсам одновременно. Наверняка с задачей сталкивались.

[xProtosx]

Задайте меньшую метрику для основного интерфейса, через который ходите в интернет для любого адреса(грубо говоря для dst 0.0.0.0), а потом адресно укажите маршрут к подсети сервера через впнку до заказчика. Что тут мониторить, весь трафик после этого пойдет по маршруту с наименьшей метрикой и только трафик с dst из подсети сервера пойдет по впн.