The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Роутинг для отдельного пользователя на wifi"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на рабочей станции (Сеть / Linux)
Изначальное сообщение [ Отслеживать ]

"Роутинг для отдельного пользователя на wifi"  +/
Сообщение от Ананем кто же еще on 30-Авг-15, 01:50 
Столкнулся с такой проблемой, т.к. в настройке сетей не силен спрошу тут.

Имею впн и пытаюсь сделать конфиг когда все ходить через впн, но одна прога/юзер может ходить через реальный адрес

Гугление выдает решения типа
http://blog.sebastien.raveau.name/2009/04/per-process-routin...

Но тут требуется прописать роут, в еще нескольких похожих решениях тоже. А на wifi я не могу прописать роут, т.к. могу просто пойти в другое место и подключиться к другой сетке, а там будет другой гейтвей.
Сетку в этом плане конфигурирует нетворкменеджер и мне хотелось бы подключатсья к любой сети из гуя, ковыряться в консоли каждый раз зайдя в макдональдс не хочется совсем.
Можно конечно скриптик накостылять который будет парсить роут добавленный нетворкменеджером и реконфигурироват конфиг с пометкой трафика, но это костыль еще тот.

Как сделать красиво и правильно, чтоб прога/юзер ходили через определенный интерфейс?

Я пробовал забиндить curl на интерфейс, на это работает только из под рута и оно не реагирует на пришедший syn+ack ответ и не делает конект, по сути не работает.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Роутинг для отдельного пользователя на wifi"  +/
Сообщение от Etch on 30-Авг-15, 08:32 
> Но тут требуется прописать роут, в еще нескольких похожих решениях тоже. А
> на wifi я не могу прописать роут, т.к. могу просто пойти
> в другое место и подключиться к другой сетке, а там будет
> другой гейтвей.

Так сделайте наоборот - пропишите отдельную таблицу роутинга для впн и заруливайте туда всё, что не помечено для отправки напрямую:

ip rule add not fwmark 42 table 42

Как-то так. Только сам впн надо тоже помечать, чтобы его соединение шло напрямую, а то он соединиться не сможет.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Роутинг для отдельного пользователя на wifi"  +/
Сообщение от Ананем кто же еще on 30-Авг-15, 22:36 
Спасибо за идею, сделал. Делюсь своим нубским конфигом

for f in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 0 > $f; done
echo 1 > /proc/sys/net/ipv4/route/flush

iptables -t mangle -A OUTPUT -m owner ! --uid-owner юзер_который_будет_ходить_напрямую -j MARK --set-mark 42
iptables -t mangle -A OUTPUT -d ИП_ВПН -j MARK --set-mark 0

iptables -t nat -A POSTROUTING -m mark --mark 42 -j SNAT --to-source локальный_ип_назначенный_впном

ip rule add fwmark 42 table 42
ip route add default via гейтвей_впна dev tun0 table 42

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру