Возможно ли заставить клиентскую машину работать одновременно через OpenVPN-сервер и как обычно, через ближайшую машину, смотрящую в интернет?

Question

[Никита Любчич]

Возможно ли заставить клиентскую машину работать одновременно через OpenVPN-сервер (к примеру, серфинг) и как обычно, через ближайшую машину, смотрящую в инет (к примеру, для игрушек)? Если да, в какую сторону копать?

Answer 1

[Максим]

Да, конечно возможно, если только серфинг необходим через VPN, поднимете на соседней машине прокси сервер простенький, киньте с нее маршруты с помощью VPN на клиента, на котором собираетесь серфить, в браузер вбейте проксю, и серфите,
дефолт маршрут оставляете для игрушек и всей другой ерунды. Если нужна помощь, пишите в личку

Comments

[Никита Любчич]

Поднимать еще одну машину нет возможности, поскольку домашний системник сильно шумит (работаю в 99% случаев с ноута или планшета), да и перемещаюсь активно. Нет ли менее огородогородных решений?

[sonik_spb]

Прокси можно поднять и на впн сервере прямо, если есть доступ.

[Максим]

Я именно об этом и говорил, поднять прокси на самом же ВПН сервере

Answer 2

[Никита Любчич]

Видимо, я чего-то не понимаю, или неправильно задал вопрос.

Если поднять OpenVPN-соединение (вроде что ручками, что через NetworkManager, ибо Debian), то абсолютно все пакеты ходят через VPN-сервер. Так ведь?
Мне одновременно критично работать с другими клиентами VPN-сервера, смотреть в интернет через VPN-сервер, но вот некоторые приложения должны смотреть в интернет через ближайший шлюз (тобишь через провайдера).

Если поднимать прокси на сервере, то при поднятом VPN-соединении все равно всё будет ходить через VPN, разве не так?

Comments

[sonik_spb]

Это всё настраивается по вашему желанию. Возможны все варианты =)

[Никита Любчич]

Так вот, как это можно реализовать, или где почитать на эту тему?

[sonik_spb]

Ээ, почитать про опенВПН, про маршрутизацию. Потом почитать про прокси сервера, выбрать подходящий =)
А вообще вопрос странный, вы администратор впн сервера? Настройки нужно будет делать именно там.

[Никита Любчич]

Да, VPN стоит на личном VPS. Разве подобная маршрутизация должна проходить не на уровне клиента?

[sonik_spb]

Можно и на уровне клиента. Вам сначала нужно определиться с вариантом который будете использовать. А то пока все советы только общие будут.

1. Поднимаете прокси там где впн.
2. Запрещаете натить трафик в инет через опенвпн(оставляете только внутрению сеть, для работы с другими клиентами впн), силами самого впн.
3. У себя в браузере настраиваете на ваш проксисервер на впн-е.

Получится что браузер ходит через прокси на впн-е, а различные приложения на ПК уже через ваш интернет.

Как-то так примерно.

[Никита Любчич]

А если нужно, чтобы все программы (а не только браузер) смотрели через VPN, но только некоторые (и те, как назло, без возможности настройки соединения через proxy) - через провайдера?

[Никита Любчич]

Я вообще вижу приблизительно так: все порты смотрят через VPN, но определенные - через провайдера.

[sonik_spb]

Не уверен что такое возможно. Можно к определённым узлам пустить через провайдера.

[Павел Загребелин]

Поднимаете на vpn-сервере сокс-прокси и ищите софт под названием FreeCap. Он позволяет зарулить трафик определённых приложений на socsks сервер без изменения логики работы приложения.

Answer 3

[Николай Турнавиотов]

прописывать маршруты же.
к примеру, 192.168.0/16 локалка, .1 - обычный гейт в тырнет.
10/24 - впн сетка с такими-то то серверами, соответственно на нужные сервера игр/файла/фтп/почты/веб мы пишем маршруты.
остальное по дефолту будет бегать через обычный гейтвей.