Автоматическое закрытие торрента при открытом VPN

Я новичок в Ubuntu и использую много торрентов для загрузки большого количества мультимедийного контента.

Есть ли способ автоматически закрыть программу, например торрент, при включении VPN-клиента? И когда я выключаю VPN-клиент, снова открываю торрент?

0
задан 29 April 2021 в 16:00

1 ответ

В соответствии с просьбой, вот пример использования контрольных групп, чтобы определенные процессы обходили вашу VPN.

Установите необходимые инструменты: sudo apt-get install cgroup-lite cgroup-tools

Затем при каждой загрузке, когда мне нужна эта функция, я делаю это в оболочке терминала:

sudo su
./cgroup_setup.bash
exit

Где cgroup_setup содержит что-то вроде этого (измените myuser, mynetworkdevice и mygatewayip соответствующим образом):

#!/bin/bash

# Define a control group named novpn with a classid of 11:11
sudo cgcreate -a $USER:$USER -t $USER:$USER -g net_cls:novpn
echo 0x00110011 > /sys/fs/cgroup/net_cls/novpn/net_cls.classid

# Change ownership so myuser can run processes bypassing the vpn
sudo chown myuser:myuser /sys/fs/cgroup/net_cls/novpn
sudo chown myuser:myuser /sys/fs/cgroup/net_cls/novpn/*

# Add mark 11 on packets of classid 0x00110011
iptables -t mangle -A OUTPUT -m cgroup --cgroup 0x00110011 -j MARK --set-mark 11

# Force the packets to exit through my interface (mynetworkdevice) with NAT
iptables -t nat -A POSTROUTING -m cgroup --cgroup 0x00110011 -o mynetworkdevice -j MASQUERADE

# Define a new "novpn" routing table
# This is persistent so it does not actually need to be done each time in script...
echo 11 novpn >> /etc/iproute2/rt_tables

# Packets with mark 11 will use novpn
ip rule add fwmark 11 table novpn

# Add a route for default gateway for novpn
ip route add default via mygatewayip table novpn

# Unset reverse path filtering for all interfaces
for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 0 > $i; done

# Create control group
cgcreate -t $USER:$USER -a $USER:$USER -g net_cls:novpn

Теперь вы можете использовать cgexec для запуска процесса в обход VPN, например:

killall firefox
cgexec -g net_cls:novpn firefox

Если вы обычно запускаете firefox с запущенной VPN, вы должны увидеть, что ваш общедоступный IP-адрес - это IP-адрес VPN. Но с помощью cgexec в обход VPN вы можете проверить, что это ваш настоящий домашний IP-адрес.

0
ответ дан 7 May 2021 в 17:42

Другие вопросы по тегам:

Похожие вопросы: