Техническое задание: Настройка избирательной маршрутизации трафика на Ubuntu Server

Цель проекта

Доработка существующей инфраструктуры для реализации политики избирательного доступа к сетевым ресурсам. Необходимо настроить сервер под управлением Ubuntu 22.04 LTS таким образом, чтобы трафик к определённому списку доменов/сайтов автоматически перенаправлялся через установленное SSTP-подключение к удалённому серверу. Трафик ко всем остальным ресурсам должен идти по стандартному маршруту.

Исходные условия

• Рабочий сервер на базе Ubuntu Server 22.04.
• Настроенное и функционирующее SSTP-подключение к целевому Windows-серверу.
• Существующая базовая конфигурация сети.

Основные задачи для исполнителя

1. Анализ и планирование

• Уточнение текущей сетевой конфигурации сервера.
• Определение механизма маршрутизации (на основе iptables/nftables, политик маршрутизации или иного).

2. Настройка системы маршрутизации на Ubuntu

• Реализация механизма разделения трафика (split tunneling).
• Настройка правил для идентификации трафика к целевым сайтам (на уровне доменных имён или IP-адресов).
• Интеграция с существующим SSTP-интерфейсом для перенаправления отфильтрованного трафика.
• Обеспечение корректной работы DNS-запросов для маршрутизируемых доменов.
• Проверка отказоустойчивости: восстановление стандартного маршрута при недоступности VPN.

3. Управление списком сайтов

• Создание удобного формата списка (например, текстовый файл с доменами/IP).
• Обеспечение возможности лёгкого добавления или исключения ресурсов из списка.
• Настройка автоматического применения изменений в списке без перезагрузки сервера.

4. Тестирование и документация

• Проверка корректности маршрутизации для сайтов из списка и вне его.
• Проверка скорости и стабильности соединения.
• Предоставление краткой документации по внесённым изменениям и инструкции по управлению списком ресурсов.

Требования к результату

• Стабильная работа системы избирательной маршрутизации.
• Минимальное влияние на общую производительность сервера.
• Чёткое логическое разделение трафика согласно заданному списку.
• Возможность простого администрирования списка перенаправляемых ресурсов.