Lokale Spezifische IP permanent auf den VPN Tunnel Routen, wie?

[insp]

Sorry, bin nicht mehr der jüngste ü75+, habe aber doch gewisse Ansprüche an das Netzwerk. Zur Konfig: Mein Subnetz ist 10.1.0.0. Zu meinen Kollegen gibt es je eine VPN Verbindung auf 10.2.0.0 und 10.3.0.0. Die Tunnels laufen stabil. So können wir uns problemlos gegenseitig Backupen, mit der Replikation vom Synolgy geht das ganz flott. Die Leistung über den VPN-Tunnel sollte auch ausreichen für Streaming.

Nun zu meinem Routingproblem: Ich möchte mein TV mit Fester IP auf einen der beiden VPN leiten, so dass alles was der TV an Traffic generiert auf den VPN Tunnel geleitet wird. Wo und wie sieht so ein Eintrag aus? 

[tiermutter]

Prinzipiell musst Du eine Firewall Regel auf dem Interface anlegen wo sich der TV befindet, also wahrscheinlich LAN.
Die Regel ist eine allow die über der default-allow steht, als source die IP oder Mac (über einen Alias) enthält und als Gateway das VPN.
Wenn es nur eine IP ist, kannst Du auch ohne Alias arbeiten. Wenn IPv6 im Tunnel nicht aktiviert wird, musst Du v6 für das Gerät blocken, damit es nicht am Tunnel vorbeigeht...

Sieht bei mir so aus:

[insp]

Ja mal Danke für den Feedback. Sollte alles klar sein

[insp]

Habe mal versucht mein Brain zu aktivieren. Ist das so einfach nur mit dieser Rule? Der TV hat ja immer noch den DNS von meinem Router! Ein Tracerout mit dem TV geht schlecht werde mal mit einem PC experimentieren

[tiermutter]

Na dann fragt er halt den Router für die DNS Auflösung... wenn der Router ihm dann die IP meldet baut er die Verbindung über das VPN auf... passt doch?!

[tiermutter]

Bei mir ist es jedenfalls so einfach nur mit dieser Regel (und wenn alles weitere soweit funktioniert).
Gab zuletzt aber auch ein Fall der bis heute nicht gelöst ist, u.a. weil zu viele Unbekannte in der gesamten Konstellation stecken...