Как включать впн только для конкретного приложения\ий?

Установи socks proxy, заверни его на впн, пускай софт с socksify.

Внутри netns вполне должен работать.

можно подробнее? запустить впн ВНУТРИ прокси, отдельно от системы и потом в прокси завернуть софт или же впн, сокс и в него приложение? если второе, то говорю же - при подключении впн система сразу вся его юзает, впн не мой, третьей стороны так что на сервери ничего не поднять совсем

тогда в скрипте из статьи просто сменить sudo ip netns exec vpn /usr/sbin/openvpn –daemon –writepid /run/openvpn/vpn.pid –cd /etc/openvpn/ –config vpn.conf

на nmcli up «имя профиля впн»?

поставь лучше shadowsock - ставится настраивается в полпинка. В приложении просто указываешь прокси

Смотри, впн поднимается как отдельный интерфейс. Прокси настраиваешь, чтобы он выходил через него. Всю остальную маршрутизацию пускаешь через обычный шлюз. Когда хочешь запустить приложение и завернуть его в впн, то используешь socksify или настраиваешь сокс внутри приложения, если оно его поддерживает. Примерно также тор с торбраузером работает.

при подключении впн система сразу вся его юзает

Маршрутизацию нормально настрой.

и как ты его поставишь на сервер третьей стороны?

я уже думал про маршрутизацию, но я у мамы глупый и еще не умею в такое - подскажи что почитать? (в ман iptables не посылать, у меня от него крыша уже едет, пока сам пытался разобраться)

Не проверял, но должно работать и с l2tp. Я бы попробовал.

Что еще попробовать?

Ну вот тебе навскидку:

Вариант первый - маркировать пакеты с помощью iptables по uid-owner/pid-owner, в таблице роутинга заворачивать такие пакеты в нужный тебе интерфейс. Навскидку такое должно сработать с l2tp.

Вариант второй - запускать нужные тебе приложения в контейнере, которому доступен только нужный тебе сетевой интерфейс.

https://www.wireguard.com/netns/

Ну по итогу все сводится к костылям… Жаль, а я уже грешным делом линукс всемогущим начал считать на втором году пользования - вот не понимаю: ну впн допустим чисто рабочий для доступа к ресурсам филиала, грубо говоря нет там «интернета», неужели система упрется рогом (раз уж она начинает лихо весь трафик через впн гнать при подключении) и все, либо работа, либо интернет? Наверняка же нет, так чего она сразу ломится то? Нет чтобы в NM или консоли явно указывать кому куда можно…

А он и есть всемогущий. Это ты не всезнающий. Искать в гугле по сочетанию слов «маршрут по умолчанию (default route)». Тебе надо разобраться как работает маршрутизация всего навсего. И тогда ты поймёшь то что тебе советуют.

Есть несколько способов добиться желаемого. Про носки тебе уже рассказали, а я бы для этого source policy routing настроил посредством iproute2, читай https://lartc.org/ до полного раскрытия чакр.

Понял-принял) Пока тогда попробую на костылях, а после изучения сделаю сам как положено