URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID15
Нить номер: 4859
[ Назад ]
Исходное сообщение
"GNOME настройка сайта исключения для VPN"
Отправлено iPony129412 , 01-Мрт-23 13:39 
Гуй в линуксах всегда жёсткий…

https://mullvad.net/en/help/split-tunneling-mullvad-vpn/

Как это затолкать в стандартный Gnome OpenVPN Plugin Network Manger?

Чтобы всё шло через VPN, а один сайт затолкать в исключения.

Или нельзя? 🚫 И GNOME такого не поддерживает.

Содержание
Сообщения в этом обсуждении
"GNOME настройка сайта исключения для VPN"
Отправлено Аноним , 01-Мрт-23 16:57 
> Gnome OpenVPN Plugin Network Manger

Что за свистелка такая? Есть nm-connection-editor(1), в котором можно настроить все, что угодно. Правда нужно знать теорию. В частности, то, что в исключения заталкиваются не "сайты", а конкретные адреса IP. И что эти исключения зовутся не исключениями, а роутами, которые указываются в IPv4 -> Routes... -> Add. Далее вводишь примерно следующие значения: Address = адрес IP твоего сайта, Netmask = 255.255.255.255, Gateway = смотри первую строку `ip r` до подключения к VPN, Metric = чем ниже, тем приоритетнее роут, ставь 0.

> Гуй в линуксах всегда жёсткий

В вантузе гуй редактирования роутов примерно такой же.

"GNOME настройка сайта исключения для VPN"
Отправлено iPony129412 , 01-Мрт-23 17:03 
это я всё сделал, ничего не работает, оно вроде всё равно в tun суёт этот маршрут
"GNOME настройка сайта исключения для VPN"
Отправлено iPony129412 , 01-Мрт-23 17:51 
129.16.227.240 via 192.168.64.1 dev tun0 proto static

лично, что не работает


"GNOME настройка сайта исключения для VPN"
Отправлено Аноним , 01-Мрт-23 18:10 
а дефолтный роут какой?
"GNOME настройка сайта исключения для VPN"
Отправлено iPony129412 , 01-Мрт-23 18:12 
> а дефолтный роут какой?

default via 192.168.64.1 dev enp0s1 proto dhcp metric 100

"GNOME настройка сайта исключения для VPN"
Отправлено iPony129412 , 02-Мрт-23 11:36 
Кажись как всегда

https://gitlab.gnome.org/GNOME/NetworkManager-openvpn/-/issu...

"GNOME настройка сайта исключения для VPN"
Отправлено Кос , 11-Апр-23 12:32 
> Гуй в линуксах всегда жёсткий…

Если под капотом задуманное работать иначе.

> Чтобы всё шло через VPN, а один сайт затолкать в исключения.
> Или нельзя? 🚫 И GNOME такого не поддерживает.

Обычно владелец сервера хочет быть уверен в безопасности сети. Это дефолтная идея. Тогда на клиенте не должно быть такой настройки. Эта настройка находится на сервере. Специально сделано. Т.к. при современных технологиях просто так нельзя надёжно "один сайт затолкать в исключения".

Часто делают маршрутами. Самый простой вариант: на сервере прописать, см. доку.

Но, это стрёмная, по дефолту надёжно не решаемая задача. Потому и в GUI нет.