Техническое задание: Настройка условной маршрутизации трафика на VPN-сервере

Исходная ситуация

Имеется рабочая инфраструктура:

  • VPN-сервер, развернутый на операционной системе Ubuntu Server 22.04.
  • Настроенное и функционирующее SSTP-подключение (клиент) к стороннему VPN-сервису с операционной системы Windows.

Цель работы

Реализовать на основном VPN-сервере (Ubuntu) интеллектуальную маршрутизацию трафика пользователей, подключающихся к нему. Логика работы должна быть следующей:

  • Когда пользователь подключается к VPN на Ubuntu и обращается к веб-ресурсам, система проверяет доменное имя цели.
  • Если домен находится в заранее определенном списке (белом списке), весь трафик к этому ресурсу должен перенаправляться через установленное SSTP-подключение.
  • Трафик ко всем остальным сайтам и сервисам, не входящим в список, должен идти обычным путем (через основное интернет-подключение сервера Ubuntu).

Основные требования к реализации

1. Анализ и планирование

  • Проанализировать текущую сетевую конфигурацию VPN-сервера на Ubuntu.
  • Определить метод реализации условной маршрутизации (например, на основе политик маршрутизации, iptables с маркировкой пакетов или использования инструментов вроде `ip rule`).

2. Настройка маршрутизации

  • Настроить систему так, чтобы SSTP-туннель с Windows-машины (или напрямую с сервера, если клиент перенесен) использовался как шлюз для целевого трафика.
  • Создать механизм (например, скрипт или конфигурацию DNS/DHCP), который будет динамически или статически применять правила маршрутизации для IP-адресов, соответствующих доменам из списка.
  • Обеспечить устойчивость настройки (правила должны применяться при перезагрузке сервера или переподнятии туннелей).

3. Управление списками

  • Предоставить удобный способ добавления и удаления доменов из списка для условного перенаправления (например, текстовый файл с возможностью обновления без полного рестарта служб).
  • Учесть, что домен может резолвиться в несколько IP-адресов.

4. Тестирование и документация

  • Протестировать работу системы: подключиться к VPN, проверить маршрут до сайтов из списка и вне его.
  • Предоставить краткую документацию по внесенным изменениям в конфигурацию.

Ожидаемый результат

Полностью функционирующий VPN-сервер на Ubuntu, который обеспечивает избирательную маршрутизацию клиентского трафика в соответствии с заданным списком доменов через резервный SSTP-канал.

код

Разработка CRM-системы в Airtable для клининговой компании с высокой нагрузкой

Необходимо перенести и усовершенствовать существующую CRM из Google Таблиц в Airtable. Система должна эффективно обрабатывать более 75 заказов ежедневно, автоматизировать ключевые процессы и иметь четкую структуру связанных данных.

дизайн

Реставрация и подготовка старой фотографии для гравировки на памятник

Требуется профессионально восстановить старое семейное фото, чтобы его можно было качественно нанести на памятник. Исходное изображение будет предоставлено исполнителю. Результат должен быть в высоком разрешении и подходить для лазерной гравировки или другого способа нанесения.