staging.inyokaproject.org

Hallo.

Ich nutze ovpn.com als VPN Anbieter mit fester IPv4 und Wireguard unter Ubuntu 22.04. Das ganze funktioniert auch wunderbar.

Nun möchte ich aber dass ein bestimmter Port nicht über das Wireguard Interface geht sondern ganz normal eingehend und ausgehend über "eth0"

Es ist keine Firewall aktiv.

Wireguard Client config:

Client Interface:

[Interface]
PrivateKey =
Address = IPv4_OVPN/32
DNS = DNS_OVPN

[Peer]
PublicKey =
AllowedIPs = 0.0.0.0/0
Endpoint = OVPN:PORT

sysctl.conf:

net.ipv4.ip_forward=1

Kann ich das über die Clientconfig regeln oder sind da andere Schritte notwendig?

Danke im Voraus für eure Hilfe

Nun möchte ich aber dass ein bestimmter Port nicht über das Wireguard Interface geht sondern ganz normal eingehend und ausgehend über "eth0"

Bitte spezifiziere genauer, was du haben willst. Wenn es um eine spezielle IP geht, könnte man das per Routing lösen.

Ich möchte zum Beispiel dass SSHFS über das normale Netzwerkinterface mit der lokalen IP läuft und nicht über die Wireguard Verbindung / Interface.

egon223 schrieb:

... dass SSHFS über das normale Netzwerkinterface mit der lokalen IP läuft...

Und bei dieser Verbindung steht dann nur der "destination-Port" fest und die "destination-IP-Adresse" nicht?

Wenn die "destination-IP-Adresse" im Internet ist, brauchst Du eine 2. default route (mit dem entsprechenden gateway). Die Datenpakete die über dieses gateway geroutet werden sollen, kannst Du dann mit iptables markieren, mit "ip rule" eine table für die markierten Datenpakete erstellen und mit "ip route" die 2. default route mit dem gateway, dem src-device und der table, erstellen.

Schau mal in Internet nach "routing based on destination port".

Danke für deine Antwort.

Ich habe es über ein Vlan gelöst.