Интернет через VPN не для всех программ [Решено]

[Владимир К.]

Добрый день. Имею мультимедиа сервер. Для использования некоторых сервисов "из вне" настроил vpn до роутера с "белым ip". Теперь встал вопрос, как заставить transmission использовать "обычный" Интернет, а не VPN?
Гугл подсказывает, что это можно реализовать с помощью namespace netns, но я не уверен в правильности данного решения. Подскажите правильный путь и если не сложно помогите с решением вопроса.

[Soobrazitelnyy]

Я сам не проверял, но есть такая информация. Как вариант использовать программу  Qomui. Картинка во вложении, Ваш пункт - bypass.

Qomui (Qt OpenVPN Management UI) - это простой в использовании графический интерфейс OpenVPN / WireGuard для GNU / Linux с некоторыми уникальными функциями...

https://askubuntu.com/questions/1091342/vpn-excluding-certain-applications - У человека похожая цель. Только он спрашивает про браузер.

https://software.opensuse.org//download.html?project=home%3Acorrad1nho&package=qomui - Ссылка на файлы программы.

<... позволяет приложениям обходить VPN-туннель...> - отрывок из описания программы.

[Владимир К.]

Qomui (Qt OpenVPN Management UI) - это простой в использовании графический интерфейс OpenVPN / WireGuard для GNU / Linux с некоторыми уникальными функциями...

Спасибо за ссылки, но на сервере нет графического интерфейса.
Попробую разобраться как работает программа, может из консоли что получится.

[Soobrazitelnyy]

Я думаю необходимо найти и почитать мануал по оболочке/консольной программе: Qomui (Qt OpenVPN Management UI).

Необходимая строка из снимка программы (во вложении .pdf): Alternatively, you can run commands from a console by prepending "cgexec -g net_cls:bypass_qomui $yourcommand"...

(Нажмите, чтобы показать/скрыть)

Bypass

Qomui includes the option to allow applications such as web browsers to bypass an existing OpenVPN tunnel. This feature is fully compatible with Qomui's firewall activated and double-hop connections. When activated, you can either add and launch applications via the respective tab or via console by issuing your command the following way:

cgexec -g net_cls:bypass_qomui $yourcommand

The idea is taken from this post on severfault.com. Essentially, running an application outside the OpenVPN tunnel works by putting it in a network control group. This allows classifying and identifying network packets from processes in this cgroup in order to route them differently. Be aware that the implementation of this feature is still experimental.

The bypass feature also allows you to open a second OpenVPN tunnel (this does currently not work with WireGuard). You can choose any starred servers from a drop-down menu in the bypass tab. Furthermore, it is possible to connect to a server only via bypass, thereby allowing you to use your VPN only for selected applications. OpenVPN in bypass mode is currently limited to ipv4 to prevent leaks.

Limitation: Opening two OpenVPN tunnels using servers from the same provider only works if your provider supports two concurrent connections on different subnets. Airvpn, Windscribe and PIA allow that, Mullvad and ProtonVPN don't. I haven't yet found a way to force this from the client apart from using a different port or protocol on the second connection.

Bypass - вырезка из описания

Описание целиком:
https://github.com/corrad1nho/qomui