Le principe est de mettre en place une table de routage différente selon le marquage des paquets.
Il te faut donc une règle pour marquer les paquets voulus.
Soit par port de destination.
Soit par programme émetteur.
Soit par adresse destination, mais ça se fait avec l'exemple que tu donnes plus haut.
Soit par ce que tu veux (trafic issu d'une machine virtuelle, bref, tout ce que peut marquer ipfilter).
Tu peux marquer tous les paquets (soit vers Internet direct, soit vers le VPN).
Ou tu peux marquer un seul côté.
Tu as un exemple tout cuit ici pour les ports 80 et 443.
# Routage sélectif
Posté par Kerro . En réponse au message VPN + iptables. Évalué à 1.
Le principe est de mettre en place une table de routage différente selon le marquage des paquets.
Il te faut donc une règle pour marquer les paquets voulus.
Soit par port de destination.
Soit par programme émetteur.
Soit par adresse destination, mais ça se fait avec l'exemple que tu donnes plus haut.
Soit par ce que tu veux (trafic issu d'une machine virtuelle, bref, tout ce que peut marquer ipfilter).
Tu peux marquer tous les paquets (soit vers Internet direct, soit vers le VPN).
Ou tu peux marquer un seul côté.
Tu as un exemple tout cuit ici pour les ports 80 et 443.