Как работать с SSH и OpenVPN клиентом одновременно?

@saschaderr: Или так? https://help.ubuntu.com/community/OpenVPN

Как работать с SSH и OpenVPN клиентом одновременно?

@saschaderr: 172.***.***.63 это gateway с VPN-Server который приходит на tun0

Как работать с SSH и OpenVPN клиентом одновременно?

@Power: А вот такое безобразие будет работать? :-)

/etc/iproute2/rt_tables
echo 1 SSHTAB >> /etc/iproute2/rt_tables
echo 2 VPNTAB >> /etc/iproute2/rt_tables

iptables -A PREROUTING -t mangle -i eth0 -p tcp --dport 22 -j MARK --set-mark 1
iptables -A PREROUTING -t mangle -i eth0 -p tcp --dprot 443 -j MARK --set-mark 2

ip route add default via 10.255.255.1 dev eth0.0 table SSHTAB
ip route add default via 172.***.***.63 dev eth0.1 table VPNTAB

ip rule add from all fwmark 1 table SSHTAB
ip rule add from all fwmark 2 table VPNTAB

плюс br0 между eth0.1 и tun0 ? вроде этого?

/etc/network/interfaces

auto lo
iface lo inet loopback

allow-hotplug eth0
iface eth0 inet manual

auto eth0.0 eth0.1
iface eth0.0 inet manual
iface eth0.1 inet manual

auto br0
iface br0 inet manual
bridge_ports eth0.1 tun0

Как работать с SSH и OpenVPN клиентом одновременно?

Если это так, то мне наверное надо метить tcp пакеты, которые исходят от ssh сервера и перенаправлять на eth0 gateway 10.255.255.1.
Это наверное только через policy routing iptables возможно?

Правильно ли я настроил свой OpenVPN шлюз?

Да вы правы , строка push "route ..." эта совсем без толку здесь:
я думал что если я создам локальную сеть 192.168.0.0, то я буду виден с моим домашним внутренним IP, а без push "route ..." с моим внутренним серверным IP. Но это не так... ((

Правильно ли я настроил свой OpenVPN шлюз?

Мне тоже так думается что не хватает policy routing, только как мне tun1 перенаправить на tun0?

Правильно ли я настроил свой OpenVPN шлюз?

Думаю трафик не должен маскироваться под VPN , что бы второй сервер принимал мои пакеты... Вроде если бы я напрямую соединился с vpnserver.com :443, а не через мой сервер.

Не обессудьте если я что то не так объясняю, я в линуксе dummy...