Maeln's questions

我有一个连接到两个网络的服务器：

• 10.0.0.0/24 通过接口 wlan0
• 192.168.1.0/24 通过接口 eth0

我想设置一个 Wireguard VPN 以使两个网络都可以从外部访问。我在我的配置中激活了 ip 转发（使用 sysctl）。现在我需要设置一个 NAT，以便通过两个本地网络路由来自 VPN 服务器的请求。我使用 nftables 来设置 NAT。

我的问题是，对于只有一个接口的机器，我会使用以下配置：

table ip nat {
    chain prerouting {
        type nat hook prerouting priority 0;
    }
    chain postrouting {
        type nat hook postrouting priority 100;
        ip saddr 10.2.0.0/24 oifname eth0 masquerade
    }
}

但是在这里，我不想通过 eth0 路由所有内容，我想专门通过 wlan0 路由所有用于 10.0.0.0/24 的内容，以及通过 eth0 路由所有用于 192.168.1.0/24 的内容。如何使用 nftables 实现这一目标？

我目前的互联网访问非常严格，基本上，任何不使用端口 22、443 或 80 的东西都会通过另一个具有 1 秒 ping 和 60% 丢包率的网络进行路由。因为我需要使用很多使用不同端口的软件，所以我设置了一个 OpenVPN 服务器，它在端口 443 上使用 tcp。

一切正常，除了一件事：托管 OpenVPN 服务器的服务器还托管我的 Web 服务器，并且有一个客户端，我需要通过端口 8080 上的域名访问它（所以http://domain.com:8080例如）。出于某种原因，当我这样做时，我并没有像其他所有请求一样通过我的 VPN 进行路由，而是通过非常慢的网络进行路由。

那么，有没有办法向我的 OpenVPN 客户端指定 domain.com 在 10.8.0.1（OpenVPN/WebServer 的虚拟 IP）上，而不是向 DNS 请求“真实”IP？