настройка iptables/ufw и vpn

Подскажите, у меня Linux Mint. На работе есть vpn сервер. Я настроил vpn соединение у себя на машине и через rdp соединяюсь с нужной мне машиной на работе. Но при этом обычный интернет не работает. Как настроить iptables или ufw или может как по другому, чтобы подключение по адресу типа 10.0.x.x проходило с испоьзованием vpn, а весь остальной трафик как обычно без него.
Спасибо.

icecruiser, купите себе роутер для интернета...

Wolfenberg написал:

icecruiser, купите себе роутер для интернета...

Спасибо за совет. Как раз такой вариант у меня сейчас и есть. Я стараюсь побольше изучить Linux. Вот и думаю, что подобную задачу можно решить и его средствами. Хотелось бы узнать как. Ну если это возможно.

icecruiser, поставьте себе отдельный компьютер и на нём уже запускайте виртуализацию с серверами. Основным будет шлюз (выход в сеть), а на гипервизорах стройте уже всё, что душе угодно: Postfix, VPN и пр.

icecruiser написал:

Подскажите, у меня Linux Mint. На работе есть vpn сервер. Я настроил vpn соединение у себя на машине и через rdp соединяюсь с нужной мне машиной на работе. Но при этом обычный интернет не работает. Как настроить iptables или ufw или может как по другому, чтобы подключение по адресу типа 10.0.x.x проходило с использованием vpn, а весь остальной трафик как обычно без него.
Спасибо.

Ну для этого и организовывается защищенный канал, а иначе будет дыра в корпоративной сети.
Я у себя на рабочем столе установил Virtualbox в нем работаю
А в интернете сижу с реальной машины в этом случае Checkpoint VPN в виртуальной машине никак не мешает работе с интернетом на локальной машине.
И со стороны безопасности в виртуальной машины нет бреши так как канал защищается VPN.

Разбирался с nft, когда поднимал VPN на виртуальном хосте. Такая же штука после настройки. На вики Debian в руководстве по настройке openVPN как раз есть пунктик о маршрутизации. Там правда для nft переменные среды в скрипте кривые, но подправить не сильно сложно.