Каким образом можно заставить отдельных пользователей роутится в интернет через VPN соединение, а других напрямую через провайдера?

Question

[headlong]

Есть Zyxel Keenetic Giga II с интернетом от провайдера по DHCP + купленный зарубежный VPN сервис.
VPN настроен на Keenetic и поднимает коннект автоматом поверх интернет соединения от провайдера.

Каким образом можно заставить отдельных пользователей роутится в интернет через VPN соединение, а других напрямую через провайдера ?

Например встроенному в Keenetic udpxy можно указать интерфейс, через который он смотрит в мир..

Подозреваю что вопрос решается через VLANы, но не знаю как подойти с практической точки зрения.

Upd. В Zyxel P-870HW-51a V2 есть функция Policy Forwarding - на первый взгляд то что нужно...

Answer 1

[headlong]

Для отдельных хостов и подсетей можно прописать статический маршрут и выбрать интерфейс... Но, увы, это "костыли"...