LINUX.ORG.RU
ФорумAdmin

VPN для портов 80 и 443

 , ,


0

0

Доброго всем времени суток!

Уважаемые гуру, есть такая задача:

Есть сервер, он постоянно держит VPN-соединение. Задача: Разделить весь трафик, который проходит через сервер - на два вида:

1) Идет через VPN (порты 443 и 80)

2) Идет через основной шлюз и не попадает в туннель.

Xую, что надо маркировать пакеты и прописывать ip route, но вот как именно это сделать - бессонных мозгов уже не хватает.

Спасибо!


Ответ на: комментарий от post-factum

Не помогло :(

ip route add default table 100 via <VPN_SERVER IP> ip rule add fwmark 1 table 100 ip route flush cache

iptables -t mangle -I PREROUTING -i eth0 -p tcp -m multiport --dport 80,443 -j MARK --set-mark 1

Что надо добавить? Или я что-что совсем не так понял.

lavi ()
Ответ на: комментарий от lavi

а так?

Если не получится, покажи после этого вывод
ip a
ip r
ip ru
iptables-save

zolden ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.