Как через OpenVPN направлять трафик только для одного домена?

Question

[VITYA-XY1]

Сейчас в сервере такой конфиг:

push        "redirect-gateway def1 bypass-dhcp"
push        "dhcp-option DNS 8.8.8.8"
push        "dhcp-option DNS 8.8.4.4"

На клиенте такой:

client
proto                 udp
dev                   tun
remote                {{ public_ip_address }}
port                  {{ vpn_server_port }}

resolv-retry          infinite

remote-cert-tls       server
auth                  SHA256
cipher                AES-256-CBC

pull-filter           ignore "redirect-gateway def1 bypass-dhcp"
route                 10.0.0.0  255.0.0.0
route                 172.0.0.0 255.0.0.0

ignore-unknown-option block-outside-dns
block-outside-dns
verb                  4

persist-key
persist-tun
nobind

Что нужно дописать либо на клиенте либо на сервере чтобы при обращении к домену example.com трафик пошел через VPN gateway?

Answer 1

[Drno]

route add - домен - шлюз
и не забыть выставить метрику выше основного подключения

Comments

[VITYA-XY1]

Спасибо. А это на клиенте или на сервере?

[Drno]

VITYA-XY1, на клиенте

[VITYA-XY1]

большое спасибо вот только, на андроиде ошибка:
14:20:21.682 -- exception parsing IPv4 route: [route] [2ip.ru] [255.255.255.255] : addr_pair_mask_parse_error: AddrMaskPair parse error 'route': 2ip.ru/255.255.255.255 : ip_exception: error parsing route IP address '2ip.ru' : Invalid argument

добавил allow-pull-fqdn и на клиенте и на сервере :(

[VITYA-XY1]

Drno, можете посоветовать не такой баговый vpn? Что-то я совсем разочаровался в OpenVPN :(, постоянно преконекчивается, домены не прокидывает, на винде тоже какая-то хрень с роутами

[Drno]

VITYA-XY1, так а при чем тут опенвпн? с другими у Вас будет тоже самое... OPENvpn советуется как самый безопасный просто...
Попробуйте конечно PPTP иил L2TP

Вы похоже не так добавили, команды для роутинга отличаются на винде,андройде, линуксах... под каждый конкретный там своя команда со своей логикой работы...

Переконекчивается - значит связь пропадает,проверяйте провайдеров с 2х концов

Насчет доменов - никогда не делал проброс конкретных доменов на клиентских устройствах. у меня это делается на роутере... стоит роутер микротик, там есть функция маркировки траффика, и отправка через нужную сеть...

[VITYA-XY1]

Drno, ого, что прям под каждую ось, разные конфиги будут?

[VITYA-XY1]

Drno, если не ошибаюсь, то openswan самый безопасный, но я не уверен

[Drno]

VITYA-XY1, ну не глобально, по смыслу то одинаково, команды разные