Возможно ли изолированно поднять несколько OpenVPN подключений?

Question

[pankov_alexander]

Имеется некоторое количество OpenVPN подключений. Также имеется Windows, на котором одновременно работают несколько пользователей.
Суть проблемы в том, что при поднятии OpenVPN подключения трафик всех пользователей начинает маршрутизироваться через это подключение. Поднятие второго подключения на втором пользователе эффекта не даёт.
Нужно, чтобы через VPN шёл трафик только одного пользователя.

Comments

[Сайпутдин Омаров]

а можно понять суть задачи?

Answer 1

[АртемЪ]

Возможно ли изолированно поднять несколько OpenVPN подключений?

Поднять можно.
А вот направить каждого пользователя в свое подключение - нет.

У вас может быть хоть сотня подключений - весь трафик пойдет через то, которое указано по умолчанию.
Изменить можно только прописав маршрут для конкретного типа трафика - например трафик предназначенный такому-то IP адресу, отправить через такое-то подключение. А вот кто отправил трафик неважно.

Решает какой трафик по какому соединению пойдет решает служба маршрутизации. И эта служба ничего не знает о том кто отправил трафик.

Comments

[pankov_alexander]

А нет способа запретить пользователю доступ ко всем сетевым адаптерам, кроме конкретног? Просто для каждого отдельного OpenVPN соединения используется свой TAP-адаптер.

Или это не так работает?

[АртемЪ]

pankov_alexander, Дело в том что пользователи в любом случае не работают с сетевыми адаптерами. Они трафик отправили сетевой службе и все. Через какие адаптеры система будет отправлять трафик в сеть - это уже не их проблемы, они этого не знают, и не могут на это влиять.

Можно сделать с помощью прокси.
Для каждого пользователя указать свой прокси сервер - и написать маршруты к каждому прокси серверу с указанием адаптера.

[pankov_alexander]

АртемЪ, Да в том и дело, что мы поднимаем свои VPN-тоннели для определённой задачи. Видимо, придётся купить просто каждому по дедику. Спасибо)

[АртемЪ]

pankov_alexander, Можно просто по виртуальным машинам разбросать.