VPN - как исключить один из браузеров?

[Hector]

Как исключить один из браузеров чтобы тот не выходил через ВПН в интернет? В гугле ничего не нашел. Windows.

[Dor]

с впн не выйдет

[1stuaalex]

можно попробовать запретить VPN быть дефолтным и запускать все по умолчанию через стандартный интерфейс.
а те, кому надо через VPN запускать через него с помощью ForceBindIP

[IDL]

никак
vpn работает over tcp/ip
то есть всю систему заворачивает, по сути твоя карта заменяется виртуальной tap или как там её

[gagavip]

поставить перед vpn прозрачную прокси и там фильтровать? или фаером.

[IDL]

Сообщение от gagavip

поставить перед vpn прозрачную прокси и там фильтровать? или фаером.

Ну если взять linux/win, то получится типа ты сначала свою карту подменил TAP интерфейсом, а потом весь траф пустил через проксю.
Либо проксю поставишь на браузер.

А тут задача ахтунг стоит, типа использовать vpn для некотрого софта

[gagavip]

Согласен. Может что-то в таком духе как тут в последнем посте? По fingerprints ловить.
хттпс :// serverfault.com/questions/834826/configure-openvpn-to-block-clients-by-os
или уже аппаратные VPN решения смотреть, со встроенными фаерами и т.п. Но это возни пипец из-за такой мелочи...

А обязательно вообще чтобы клиент(блокируемый) должен подключаться к ВПН или вообще не пускать на серв данного user-agent'a?

[Hector]

Я настроил что софт обязательно должен работать только через впн. Это важно чтобы ничего не просочились, и например браузер уже не работает без впн.

Но также нужно чтобы что-то работало без впн. Получается тогда впн не особо вариант и нужно прокси юзать где это нужно.

Оптимально наверное отдельно ноут под белые задачи.

[gagavip]

Сообщение от Hector

Но также нужно чтобы что-то работало без впн. Получается тогда впн не особо вариант и нужно прокси юзать где это нужно.

Тут только прокладку делать на локальном где софт стоит, ту же проксю или я бы делал средствами iptables или аналогичным ПО. Там можно рулить программы через разные роуты, возможно с некоторыми костылями.

Виртуалку под софт юзать не вариант? На хостовой машине уже резать и распределять фаером.

[Hector]

gagavip, под впн у меня софт что ест дофига оперативы. Это пара браузеров и среды разработки для правки кода. Надо думать но виртуалка кстати вариант.