wireguard client를 사용Ȣ16;면 모든 트래픽1060; wireguard server를 통해 나간다고 알고 1080;습니다. (컴퓨터 -> 공유기 -> VPN 서버)
특1221; 프/196;그ǖ16; 또lj16; 웹사1060;트 트래픽만 wireguard sever를 통해 나가도/197; Ȣ16;고 그외 트래픽1008; 기1316;처/100;(컴퓨터 -> 공유기) 나가도/197; 설1221;할 수 1080;lj16; 0169;법1060; 1080;나요?
만약 1060;,172; 안.104;면... ᕬ1;시 LAN 포트가 2개 1080;1012; ǐ12; 프/196;그ǖ16; 또 사1060;트별/196; LAN1 또lj16; LAN21012; 통해 나가도/197; 설1221; 가능한가요?
1228;가 사용Ȣ16;lj16; 시놀/196;1648; 공유기에서 openvpn client 기능1012; 1648;원Ȣ16;고 특1221; 기기만 VPN1012; 통해 나가도/197; 설1221;1060; 가능Ȣ16;더군요.
,160;색1012; 많1060; 해보긴 했lj16;데 1096; 모르,192;네요.
대부분의 프록시는 그런것 설정 기능을 제공하거나 인터페이스가 생성되므로 거기로 트래핑 가도록 route를 잡아주면 됩니다
물른 물리적 인터페이스로도 route 지정 가능합니다
참고로 서버 주소를 기준으로도 가능하고, 소스를 기준으로도 가능합니다
"특정 프로그램"이라 함은 결국 프로그램이 사용하는 소켓을 탐한다는 의미인데 os가 어플리케이션에 내려주는 소켓은 tcp와 udp (4계층) 입니다.
"웹사이트 트래픽"이라 함은 HTTPS (7계층) 입니다.
따라서 통상적으로 불가능합니다.
해당 트래픽의 ip를 특정할 수 있으면 해당 트래픽만 wireguard sever통해 나갈 수 있도록 하는 방법이 있습니다.
※wireguard vpn 클라이언트는 기본적으로 split tunnel을 지원하지만 default routing (AllowedIPs=0.0.0.0/0)을 사용하면 반대로 split tunnel 설정이 곤란해집니다
목적지 ip 네트워크 주소, 대역이 명확하다면 (예: 사내망, 집에있는 공유기 하단의 홈 네트워크) Wireguard 설정의 AllowedIPs를 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16를 등록하면 split tunnel이 되어 사설네트워크향 트래픽만 vpn을 통해 전송됩니다.
혹시 LAN 포트가 2개 있을 때 프로그램 또 사이트별로 LAN1 또는 LAN2을 통해 나가도록 설정 가능한가요?
목적지 ip가 특정되지 않으면 어렵고 사이트별 LAN 설정은 웹브라우저가 지원하지 않을 것 같습니다
웹사이트 연결에 VPN 말고 프록시를 사용하게 된다면 "특정 웹사이트 트래픽만 wireguard server를 통해 나가도록 한다"는 가능합니다.
OS에서 기본적으로 관리하지 않는 이상한 API를 사용하는 어플리케이션을 사용하면 해결될 수 있습니다
https://github.com/katlogic/bindip
이런 프로그램으로 가능할 것 같습니다만 윈도우8부터 지원하지 않는다고 하네요
중국에서 개발된
https://github.com/2dust/v2rayN
이 프로그램으로 특정 웹사이트만 특정 프록시서버를 통해 자동 연결되게 설정이 가능했던 것 같습니다.
이것은 VPN이 아니라 프록시서버로 동작합니다.
어차피 대부분의 라우터는 route지정할 수 있거나 리눅스 기반이기땜에 route명령을 쓸 수 있습니다 (busybox만 들어있어도 해당 명령 지원)
route로 목적지 ip를 기준으로 nic지정하면 끝입니다
심지어는 ip주소를 몰라도 사이트 도메인만 알아도 스크립트에서 nslookup해서 ip 추출후 그걸 지정하면 끝입니다
브라우저에서 특정 사이트만 특정 프록시로 가게 하는건 브라우저 확장으로 가능합니다 (예를 들어 firefox는 smartproxy가 있습니다)
저런걸 쓰면 도메인 지정해서 특정 프록시 주소로 가게 지정할 수 있습니다