VPN-Router mit Raspberry

[thebackfisch]

Ich verstehe noch nicht ganz, was das Problem jetzt ist. Alle wichtigen Stichwörter zur Realisierung des Setups wurden doch schon genannt. Ich fasse das daher nochmal kurz zusammen:

Damit aller Traffic ins VPN geht, muss die Routingtabelle des PI so aussehen:
192.168.0.0/24 direkt über eth0
10.0.0.0 (VPN-Netz) direkt über tun0
default über das Gegenstück am VPN-Tunnel (irgendetwas im 10er Netz)
öffentliche IP des VPN-Servers über 192.168.0.1

Wenn ein bestimmter PC das VPN nicht nutzen soll, dann über den DHCP-Server eben die Fritzbox als Gateway verteilen.

Wenn nicht nach Ziel-IP geroutet werden soll, dann heißt das Stichwort Policy Based Routing. Im Falle der Quell-Adresse hat Clcreative ja schon ein Tutrial gepostet:

Hi, damit dürftest du das hinbekommen: http://blog.scottlowe.org/2013/05/29/a-quick-introduction-to-linux-policy-routing/

Wenn du jetzt nach Port routen willst, dann finden sich dazu auch genügend Anleitungen bei google, z.B.
http://www.linux-club.de/wiki/opensuse/Policy_Based_Routing
http://unix.stackexchange.com/questions/21093/output-traffic-on-different-interfaces-based-on-destination-port

Zum Debuggen tcpdump auf dem Pi laufen lassen und dann mit Wireshark auf einem PC auswerten.

Ergänzung (6. Januar 2017)

Eine weitere Alternative wäre evtl. eine Software-Lösung mit ForceBindIP. Selbst habe ich das Tool noch nicht genutzt, aber es verspricht, Anwendungen speziell an ein Netzwerkinterface zu binden. D.h. man könnte zB Call of Duty sagen, dass es über LAN1 und der Rest über LAN2 gehen soll. An LAN1 hängt dann das Kabel zur Fritzbox, an LAN2 das Kabel zum PI - 2 LAN-Schnittstellen und/oder ein WLAN-Adapter vorausgesetzt. Einen Versuch ist es wert. Wenn das so klappt, würden nämlich alle Verbindungen, die von der game.exe gestartet werden, über das entsprechende Interface laufen und an das jeweilige Default Gateway geschickt werden.
Ob das auch auf einem LAN-Interface mit mehreren IP-Adressen funktioniert, weiß ich nicht. Dazu kenne ich das Tool nicht gut genug. Ich vermute aber, dass man 2 Interfaces braucht, zB 2x LAN oder 1x LAN + 1x WLAN.

Das hatte ich ja bereits vorgeschlagen. Es sollte eigentlich egal sein, dass nur ein Interface mit 2 IP-Adressen vorhanden ist. Notfalls legt man eben noch ein virtuelles zweites an. Unter Windows ist noch wichtig das skipassource-Flag für die IP zu setzen, die nicht standardmäßig verwendet werden soll (https://blogs.technet.microsoft.com...-selection-on-a-multi-homed-windows-computer/). Somit verwenden nur Applikationen diese IP, die explizit daran gebunden wurden.