将 NIC 配置为专用 VPN 接口

Question

我有一个带有两个以太网连接的设置。我正在尝试对其进行配置，以便将其中一个接口 (eth1) 配置为与 OpenVPN 一起使用，而不是任何东西的默认路由。（与 VPN 接口的连接将通过在应用程序级别手动选择来控制。）

设置不会干扰非 VPN 接口（即远程 ssh 连接等）上的传入流量也很重要。

有人知道如何设置这样的环境吗？

（我的系统运行的是 Ubuntu 15.10。）

Answer 1

从 15.04 开始首次升级。它已经死了并且容易受到攻击。

其次，我强烈建议在 LXC 容器中（或使用使用 LXC 的 Docker）执行此操作。容器将其中的任何内容限制为您喜欢的任何内容，包括网络内容。

这样您就可以将 OpenVPN 强制连接到某个网络接口。然后强制大量应用程序使用 VPN。所有这些都不会中断主网络连接和容器外部的所有内容。对于精细访问，您可以在容器内运行代理并将其公开给主机的应用程序。

但这并不是一件小事。目前，它涉及使用特权容器（可以，但不理想），并且您必须采取一些技巧才能使其全部正常工作。关于这个问题最完整的指南在这里，但是谷歌搜索“lxc vpn”会有所帮助。