Исправление BOOBLIK, (текущая версия) :
Если бы передо мной стояла задача завернуть только(!) заблоченные ip адреса в сторону VPN, то я бы сделал:
1) ipset хэш тамблицы для адресов и подсетей
2) два правила iptables, которые создавал бы при подключении vpn канала с матчингом по dst ip set и отправкой подходящих соединений через vpn интерфейс.
Увы но такое решение прокатит если у тебя клиент какой-то линукс. Если это iOS, нерутованный Android, или прости господи Windows, то могут возникнуть проблемы в реализации.
Исходная версия BOOBLIK, :
Если бы передо мной стояла задача завернуть только(!) заблоченные ip адреса в сторону VPN, то я бы сделал: 1) ipset хэш тамблицы для адресов и подсетей 2) два правила iptables, которые создавал бы при подключении vpn канала с матчингом по dst ip set и отправкой подходящих соединений через vpn интерфейс. Увы но такое решение прокатит если у тебя клиент какой-то линукс. Если это iOS, нерутованный Android, или прости господи Windows, то могут возникнуть проблемы в реализации.