Заворачивание части трафика в туннель

список заблокированных ресурсов у тебя в каком виде?

список заблокированных ресурсов у тебя в каком виде?

Не в каком. На первое время можно и текстовый файл завести.

1) смотришь какой адрес на гейте на том конце tun1 (командой ifconfig), например это 192.168.33.44

2) пишешь для каждого айпи-адреса, например 1.2.3.4, который надо туда завернуть, команду

route add 1.2.3.4 gw 192.168.33.44

route add -net 1.2.3.0/24 gw 192.168.33.44

Как узнать список айпи-адресов и сетей для нужного «ресурса», думаю сам разберёшься, только на всякий случай замечу что этот список может меняться со временем.

Но вообще, к заблокированным ресурсам обращаться не стоит, их не просто так заблокировали, а в конечном счёте для твоего же блага, даже если тебе со своего места это сейчас и не видно.

Я это умею, только мне не это надо… Ты предлагаешь банально настроить маршруты для адресов и подсетей.

А надо: получил пакет, увидел что он хочет ютуб, значит отправляем через tun1. Если яндекс, то через wlan0. Это не L3 маршрутизация.

Ты предлагаешь банально настроить маршруты для адресов и подсетей.

А так ты и так значит всё знаешь. Да, именно так, и других вариантов нет. Варианты есть только в том, каким образом (вручную или автоматически) ты будешь составлять этот список маршрутов. Проверять, на лету, куда идёт каждый пакет, индивидуально - если и можно, то только жуткими костылями и с тормозами.

Ты предложил ровно то же самое что и я но чуть другим инструментом. Возможно ipset будет работать чуть быстрее чем та же таблица в качестве таблицы роутинга, но автор не это хотел.

к заблокированным ресурсам обращаться не стоит, их не просто так заблокировали, а в конечном счёте для твоего же блага, даже если тебе со своего места это сейчас и не видно.

Тебя спросить забыли, куда мне обращаться

Тут скорее надо сделать L3 маршрутизацию на основе L7 заголовков. Такое вообще кто то делал?

В удаленных посмотри, я расписал простенько как это делается.

Ну так то это реально то же самое что предлагали выше, только в более удобном виде, где это рулится списком ipset.

А надо более тонкое решение. Например доступ сюда сделать по tun1, а сюда по wlan0

О_о именно про это я тебе там и написал. если ты ннп, то обратись к специалистам, в job, например.

Ты с таким же успехом мог бы написать: ‘Да, так можно! Разрешаю!’

Или ты сюда побираться приходишь из job’ов? Да и вопрос был не в том, как организовать L3 маршрутизацию, а в том, как отправлять часть L7 трафика по другому маршруту.

потенциально заблокируют все, поетому нет смысла городить роутинг, направляеш все в впн и не маешся херней.

Не, ты просто далек от понимания, ну и никаких l7/l3 в ОП нет. Ты, может, что-то и задумал, но написать забыл)

не потенциально, а практически, блокируют с двух сторон и вариант когда VPN включил, госуслуги отвалились, ничем не лучше…

а в целом оно сейчас так и работает.

Так не держи все на одном компьютере, используй разные машины. У разделения трафика очень много подводных камней, в частности, сильно упрощается задача раскрытия факта использования VPN тобой.

а в конечном счёте для твоего же блага

какие они ж заботливые…

Подскажите, как решить задачу

Для роутеров есть несколько готовых решений. Воспользуйся или посмотри как реализовано и сделай сам.

Это не заботливость, это их прямая должностная обязанность - обеспечивать благо народа. Они, конечно, не всегда её исполняют, и часто занимаются вместо этого коррупционным вредительством, но в данном случае делают именно на благо.

Так я и не спорю с тем что не понимаю. Иначе зачем бы мне на форум обращаться?

Вопрос то простой, в твоем примере непонятно как выбрать нужную таблицу маршрутизации, в зависимости от того, куда отправляется пакет.

man ip

выбор таблицы по памяти:

ip rule add fwmark <mark> lookup <table>

man iptables
man nftables

По памяти, как-то так:

iptables -t mangle -A FORWARD -m set --match-set <set> dst -j MARK --set-mark <mark>

Но он прав.

для этого есть модуль xt_tls