Dwaj użytkownicy. Jeden z, a drugi bez VPN

[Mnich86]

Witam,
Czy jest możliwość skonfigurowania OpenVPN tak, aby jeden lokalny użytkownik, nie korzystał VPN, a drugi co łączy się przez VNC korzystał z VPN?
Bo obecnie mam tak, że VPN jest skonfigurowany tylko dla jednego użytkownika, opcja w zakładce ogólne "wszyscy użytkownicy mogą łączyć się z tą siecią" jest odznaczona.
Natomiast po połączeniu się z VPN, wszyscy użytkownicy korzystają z niego.
A może po prostu za dużo chce?

[mario_7]

Brzmi to jak konfiguracja firewalla, raczej trochę bardziej zaawansowana. Poszukaj pod kątem iptables i openvpn - pewnie coś znajdziesz.

[jacekalex]

Brzmi to jak konfiguracja firewalla, raczej trochę bardziej zaawansowana. Poszukaj pod kątem iptables i openvpn - pewnie coś znajdziesz.

Raczej iptables, iproute i cgroup.

Cgroup net_cls do oznaczania połączeń pacjentów lub programów, iptables MARK lub CLASSIFY oznacza lub pakuje do kolejek iproute, a sam iproute na podstawie parametru MARK lub CLASSIFY netfiltera decyduje o trasie routingu.

Chociaż jeśli to ma dotyczyć użytkowników, to nie trzeba cgroup, może starczy moduł owner netfiltera.

Cgroup i tak dobrze jest skonfigurować, żeby podzielić zasoby (cpu, ram, io-dysków, rdzenie procka) między pacjentów i programy, oraz filtrować na netfilterze połączenia wychodzące per/program.

PS:
Netfilter to nazwa Firewalla w Linxie, narzędzia do zarządzania netfilterem w przestrzeni użytkownika to iptables, lub nftables, oprócz tego jest jeszcze arptables i ebtables.

UTFW:
https://pl.wikipedia.org/wiki/Netfilter
https://en.wikipedia.org/wiki/Netfilter
https://en.wikipedia.org/wiki/Nftables

Sznurek:
https://www.netfilter.org/

Pozdro

[Mnich86]

Bardzo serdecznie dziękuje za linki i naświetlenie nieco tematu. Bedę starał się z tym zapoznać i mój problemik rozwiązać. W razie co będę Wam truł tutaj głowę