Исходное сообщение
"Как сделать proxy из openvpn?" Отправлено Павел Самсонов, 02-Ноя-16 11:17
>[оверквотинг удален] >> выход видится - два сервера на них по VPNу. Указываете один >> в качестве прокси - ходите через один канал, указываете другой - >> через другой. >>> За решение под ключ готов заплатить. > то уже видимо не вашего уровня задача, тут нужно маркировать трафик iptables > и маршрутизацию посложнее настраивать > Видимо, по этому и спрашиваю) Мне нужно один сервер настроить а не > два, возможно потом понадобится делать больше vpn c прокси. Про отдельные > сервера и так понятно, но если под каждый vpn сервер делать, > то так ресурсов не напасешься. Ну я не проверял, но примерно как то так. Второй прокси запускаем под пользователем proxy2 (создаем его сначала), чтобы был критерий для маркировки трафика. Маркируем весь трафик этого пользователя единичкой # iptables -A PREROUTING -t mangle -m owner --uid-owner=proxy2 -j MARK --set-mark 1 Создаем дополнительную таблицу маршрутизации для маркированного единичкой # echo 201 proxy2.out >> /etc/iproute2/rt_tables # ip rule add fwmark 1 table proxy2.out # ip rule ls Создаем маршрут по умолчанию для маркированного трафика # /sbin/ip route add default via <ваш второй ip> dev tun1-00 table proxy2.out Первый прокси не маркируется и он должен пойти по основному маршруту по умолчанию, проверьте что он один и нужный. # route -n Попробуйте.