Как открыть сайт только через openvpn?

Question

[Earl Morency]

как сделать так чтобы на моем компьютере сайт который я хочу зайти функционировал только через openvpn. если openvpn перестанет работать, и сайт тоже должен не функционировать. ос windows

Answer 1

[Константин]

Добавить два шаршрута
1. route siteip openvpngwip metric 1
Например: route add 1.1.1.1 10.0.0.1 metric 1
2. route siteip nonreailip metric 255
Например: route add 1.1.1.1 8.8.8.8 metric 255

Если VPN подключен, тогда трафик пойдет через 10.0.0.1, если не подключен, тода через 8.8.8.8
Через 8.8.8.8 естественно не пойдет, т.к. 8.8.8.8 не маршрутизирует

Answer 2

[Sanes]

Для подобных задач используют прокси в настройках приложения.

Answer 3

[ComodoHacker]

Нужно опубликовать сайт только в подсети, из которой назначаются IP адреса VPN клиентам. Я вижу два способа:

1. В конфиге веб сервера прописать конкретный IP адрес, на котором он будет слушать.
   
2. Веб-север пусть слушает везде, а доступ через другие сетевые интерфейсы ограничить с помощью фаервола.
   

Answer 4

[res2001]

Надо убрать сайт из интернета и оставить для ВПН.
Это можно отрегулировать правилами фаервола. Плюс надо чтоб внешний DNS не знал о вашем сайте, а внутренний DNS (который раздавать при подключении ВПН) возвращал бы внутренний адрес сайта.