"selektives" VPN ?

[Kokopelli]

Hallo zusammen,

Gibt es eine Möglichkeit, nur bestimmte Adressen über ein VPN anzuspringen, während der Ganze Rest über eine andere VPN-Verbindung geht? Quasi erstmal default alles über die zweite VPN-Route und nur spezielle Adressen über die andere?

[hikaru]

Zwei Tunnel zur selben Zeit über das selbe physische Interface? Ich denke das ist dem Gedanken hinter VPN zuwider. Dadurch ließe ich ein sauberes Netz A durch ein kompromittiertes Netz B kompromittieren.

[uname]

Zwei Tunnel zur selben Zeit über das selbe physische Interface? Ich denke das ist dem Gedanken hinter VPN zuwider.

Wird doch oft gemacht, wenn man nur einzelne Subnetze durchs VPN schickt und den Rest über Default.

Ich glaube schon, dass man bei openVPN auch zwei Client-Konfigurationen parallel auf tun0 und tun1 definieren kann. Das Routing müsste man dann entsprechend noch festlegen. Probiert habe ich es nicht. Ob es unsicher ist möchte ich nicht bewerten.

[Kokopelli]

Die Sicherheit wäre in meinem Anwendungsfalle tatsächlich zu vernachlässigen.