С праздником, господа админы.Суть моей проблемы вот в чем. У меня есть на сервере выход в инет и поднят openvpn так что весь трафик уходит через openvpn. А я хочу настроить так, чтоб коннект к некоторым доменам ходил мимо openvpn.
Как это возможно ? Я понимаю что можно прописать статический роутинг на ip адрес сервера, к которому хочется чтобы ходил мимо openvpn а я хочу именно чтобы выделить доменные имена.
>С праздником, господа админы.
>
>Суть моей проблемы вот в чем. У меня есть на сервере выход
>в инет и поднят openvpn так что весь трафик уходит через
>openvpn. А я хочу настроить так, чтоб коннект к некоторым доменам
>ходил мимо openvpn.
>Как это возможно ? Я понимаю что можно прописать статический роутинг на
>ip адрес сервера, к которому хочется чтобы ходил мимо openvpn а
>я хочу именно чтобы выделить доменные имена.хоти дальше.
>я хочу именно чтобы выделить доменные имена.iptblec, pom - я так думаю модули string или level7
Более детально в доки, ибо сам знаю эти вещи токо в теории, ещё не пригодилось в жизни эти модули насиловать
>С праздником, господа админы.
>
>Суть моей проблемы вот в чем. У меня есть на сервере выход
>в инет и поднят openvpn так что весь трафик уходит через
>openvpn. А я хочу настроить так, чтоб коннект к некоторым доменам
>ходил мимо openvpn.
>Как это возможно ? Я понимаю что можно прописать статический роутинг на
>ip адрес сервера, к которому хочется чтобы ходил мимо openvpn а
>я хочу именно чтобы выделить доменные имена.прозрачный squid и tcp_outgoing_tos + iproute2
>[оверквотинг удален]
>>
>>Суть моей проблемы вот в чем. У меня есть на сервере выход
>>в инет и поднят openvpn так что весь трафик уходит через
>>openvpn. А я хочу настроить так, чтоб коннект к некоторым доменам
>>ходил мимо openvpn.
>>Как это возможно ? Я понимаю что можно прописать статический роутинг на
>>ip адрес сервера, к которому хочется чтобы ходил мимо openvpn а
>>я хочу именно чтобы выделить доменные имена.
>
>прозрачный squid и tcp_outgoing_tos + iproute2в исходном вопросе не было указано http.
Более того, там может хотеться https.
>[оверквотинг удален]
>>>openvpn. А я хочу настроить так, чтоб коннект к некоторым доменам
>>>ходил мимо openvpn.
>>>Как это возможно ? Я понимаю что можно прописать статический роутинг на
>>>ip адрес сервера, к которому хочется чтобы ходил мимо openvpn а
>>>я хочу именно чтобы выделить доменные имена.
>>
>>прозрачный squid и tcp_outgoing_tos + iproute2
>
>в исходном вопросе не было указано http.
>Более того, там может хотеться https.согласен с тобой, это небольшой вариант, который довольно просто сделать.
в остальном, либо как ты сказал "хоти дальше", либо layer7 либо левые ответы dns.