Трафик в интернет только через VPN

[Ubuntu new user]

С ноута доступ в интернет происходит через 3джи юсб модем, через network connections настроен pptp vpn, как реализовать чтобы весь обмен трафиком происходил только через впн? пробовал через firestarter, открыл доступ к ип впн, соединение к впн происходит, но сайты не открываются, что можно сделать?

[xeon_greg]

как реализовать чтобы весь обмен трафиком происходил только через впн?

что имеется в виду? если интернет то он только через него и работает и не надо баловаться firestarter если не знаете что делаете.
Пользователь решил продолжить мысль 07 Октября 2011, 16:57:27:

пробовал через firestarter, открыл доступ к ип впн, соединение к впн происходит, но сайты не открываются, что можно сделать?

до этих манипуляций инет работал?

[Ubuntu new user]

как реализовать чтобы весь обмен трафиком происходил только через впн?

что имеется в виду? если интернет то он только через него и работает и не надо баловаться firestarter если не знаете что делаете.
Пользователь решил продолжить мысль 07 Октября 2011, 16:57:27:

пробовал через firestarter, открыл доступ к ип впн, соединение к впн происходит, но сайты не открываются, что можно сделать?

до этих манипуляций инет работал?

интернет без firestarter работает, нужно добиться того, чтобы интернет работал только при включенном впн, тк происходят обрывы и трафик начинает идти по незащищенному каналу

[fisher74]

Если у сервера VPN статический адрес, то убрать дефолтный гетвей через USB-брелок и добавить маршрут на один хост, ну можно на подсетку, где сервер VPN живёт.

[Ubuntu new user]

Если у сервера VPN статический адрес, то убрать дефолтный гетвей через USB-брелок и добавить маршрут на один хост, ну можно на подсетку, где сервер VPN живёт.

не совсем понял, это в соединении у модема прописать во вкладке IPv4 settings?

[fisher74]

Да. Поставить галки "Использовать только для ...." и "Не получать...". А в таблицу внести маршруты (только чёт я начинаю сумлеваться, что NM для USB-мопеда это прожуёт).
Пользователь решил продолжить мысль 08 Октября 2011, 10:25:15:А... ну что же я.. Можно ещё таблесами закрыть исходящий траффик, кроме icmp и VPN через интерфейс USB-модема, тогда траффик сможет идти ТОЛЬКО через VPN

[Ubuntu new user]

Да. Поставить галки "Использовать только для ...." и "Не получать...". А в таблицу внести маршруты (только чёт я начинаю сумлеваться, что NM для USB-мопеда это прожуёт).
Пользователь решил продолжить мысль 08 Октября 2011, 10:25:15:А... ну что же я.. Можно ещё таблесами закрыть исходящий траффик, кроме icmp и VPN через интерфейс USB-модема, тогда траффик сможет идти ТОЛЬКО через VPN

как это сделать? сейчас все фаерволы выключил, в iptables input forward output стоят accept
Пользователь решил продолжить мысль 09 Октября 2011, 08:56:59:Всем привет, на хабре есть решение http://habrahabr.ru/qa/4861/, но с консолью я на вы, поэтому обращаюсь к тем кто разбирается, как сделать то что там написано?