Acheminer le trafic de la VM à travers le VPN, mais pas le trafic de l'hôte.

Je suppose que vous utilisez OpenVPN dans routage (le périphérique tun ne peut pas être utilisé en mode ponté). Lorsque OpenVPN est en mode ponté, il devrait être suffisant d'attacher le dispositif tap à votre pont du côté client.

En mode routage, vous devez décider de la manière dont vous configurez le routage. Vous pouvez utiliser le NAT pour vos machines virtuelles et ensuite acheminer le trafic via le vpn. Pour activer le forwarding pour toutes les interfaces :

sysctl net.ipv4.conf.all.forwarding=1

Et configurer les règles iptable pertinentes pour autoriser le trafic transféré et activer le NAT en utilisant MASQUERADE cible :

iptables -A FORWARD -i vboxnet0 -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o vboxnet0 -j ACCEPT

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Enfin, vous pouvez utiliser routage politique pour acheminer tout le trafic de vos invités via un vpn :

# name routing table as vguest
echo 100 vguest >> /etc/iproute2/rt_tables

# use vguest routing table for traffic from 10.0.0.0/24 (guest network) 
ip rule add from 10.0.0.0/24 table vguest

# default route via openvpn gateway
ip route add default via 10.8.0.1 dev tun0 table vguest

# flush route cache
ip route flush cache

Vous pouvez également configurer un autre invité pour exécuter openvpn ou exécuter openvpn dans un autre système linux. espace de noms du réseau . Le NAT et la redirection peuvent être effectués en suivant les mêmes étapes que ci-dessus.