wireguard client를 사용하면 모든 트래픽이 wireguard server를 통해 나간다고 알고 있습니다. (컴퓨터 -> 공유기 -> VPN 서버)
특정 프로그램 또는 웹사이트 트래픽만 wireguard sever를 통해 나가도록 하고 그외 트래픽은 기존처럼(컴퓨터 -> 공유기) 나가도록 설정할 수 있는 방법이 있나요?
만약 이게 안되면... 혹시 LAN 포트가 2개 있을 때 프로그램 또 사이트별로 LAN1 또는 LAN2을 통해 나가도록 설정 가능한가요?
제가 사용하는 시놀로지 공유기에서 openvpn client 기능을 지원하고 특정 기기만 VPN을 통해 나가도록 설정이 가능하더군요.
검색을 많이 해보긴 했는데 잘 모르겠네요.
대부분의 프록시는 그런것 설정 기능을 제공하거나 인터페이스가 생성되므로 거기로 트래핑 가도록 route를 잡아주면 됩니다
물른 물리적 인터페이스로도 route 지정 가능합니다
참고로 서버 주소를 기준으로도 가능하고, 소스를 기준으로도 가능합니다
"특정 프로그램"이라 함은 결국 프로그램이 사용하는 소켓을 탐한다는 의미인데 os가 어플리케이션에 내려주는 소켓은 tcp와 udp (4계층) 입니다.
"웹사이트 트래픽"이라 함은 HTTPS (7계층) 입니다.
따라서 통상적으로 불가능합니다.
해당 트래픽의 ip를 특정할 수 있으면 해당 트래픽만 wireguard sever통해 나갈 수 있도록 하는 방법이 있습니다.
※wireguard vpn 클라이언트는 기본적으로 split tunnel을 지원하지만 default routing (AllowedIPs=0.0.0.0/0)을 사용하면 반대로 split tunnel 설정이 곤란해집니다
목적지 ip 네트워크 주소, 대역이 명확하다면 (예: 사내망, 집에있는 공유기 하단의 홈 네트워크) Wireguard 설정의 AllowedIPs를 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16를 등록하면 split tunnel이 되어 사설네트워크향 트래픽만 vpn을 통해 전송됩니다.
혹시 LAN 포트가 2개 있을 때 프로그램 또 사이트별로 LAN1 또는 LAN2을 통해 나가도록 설정 가능한가요?
목적지 ip가 특정되지 않으면 어렵고 사이트별 LAN 설정은 웹브라우저가 지원하지 않을 것 같습니다
웹사이트 연결에 VPN 말고 프록시를 사용하게 된다면 "특정 웹사이트 트래픽만 wireguard server를 통해 나가도록 한다"는 가능합니다.
OS에서 기본적으로 관리하지 않는 이상한 API를 사용하는 어플리케이션을 사용하면 해결될 수 있습니다
https://github.com/katlogic/bindip
이런 프로그램으로 가능할 것 같습니다만 윈도우8부터 지원하지 않는다고 하네요
중국에서 개발된
https://github.com/2dust/v2rayN
이 프로그램으로 특정 웹사이트만 특정 프록시서버를 통해 자동 연결되게 설정이 가능했던 것 같습니다.
이것은 VPN이 아니라 프록시서버로 동작합니다.
어차피 대부분의 라우터는 route지정할 수 있거나 리눅스 기반이기땜에 route명령을 쓸 수 있습니다 (busybox만 들어있어도 해당 명령 지원)
route로 목적지 ip를 기준으로 nic지정하면 끝입니다
심지어는 ip주소를 몰라도 사이트 도메인만 알아도 스크립트에서 nslookup해서 ip 추출후 그걸 지정하면 끝입니다
브라우저에서 특정 사이트만 특정 프록시로 가게 하는건 브라우저 확장으로 가능합니다 (예를 들어 firefox는 smartproxy가 있습니다)
저런걸 쓰면 도메인 지정해서 특정 프록시 주소로 가게 지정할 수 있습니다