VPN только для трафика 443.

VPN только для трафика 443., UniFi Network

rkid84 Guest	#1 16.01.2025 17:17:00 Привет, возможно ли направить только SSL-трафик через VPN? Может ли UDM range это делать, или он может создавать маршрутизирующие политики только для определенных IP-адресов?

wdipz

Guest

17.01.2025 17:59:00

Не думаю, что это можно сделать через графический интерфейс. Для этого, я бы посоветовал создать конкретное mangle Rule (iptables) с портом назначения HTTPS_443, чтобы пометить пакет для Policy Based Routing. Насколько я знаю, UniFi использует много ipsets, но они ничего не делают с портами в своих mangle rules, так что PBR на основе портов через GUI невозможен, как мне кажется. Может быть, можно проверить, какие метки реально используются для существующего PBR, и создать правило по своему (напрямую в цепочке PREROUTING, если нужно, чтобы правило удалялось после изменения конфигурации). Но стоит знать, что это не поддерживается, и лучше подать тикет в поддержку, чтобы UniFi узнала о пожелании сообщества/клиентов. Можешь сам проверить по `iptables -t mangle -L -n -v`, посмотри на PREROUTING (user_hook). Правильнее говорить TLS-трафик, SSL — это устаревший термин

kb9gxk Guest	#3 16.01.2025 17:42:00 Возможно, это можно сделать с помощью правил DNAT.

Читают тему (гостей: 1)