[Frage] Definierten Traffic über VPN (Client) routen

Hi all,

folgendes Setup:
Lokal: FB7340 mit dem Netz 192.168.66.0/24. DHCP geht von 1-199 - ab 200 werden die IPs statisch für Geräte wie z.B. APs, NAS, Printer und VPN vergeben.
Remote: VServer mit Debian und Shrew-VPN-Client (ike), der mittels (Cisco) IPSec an die FB verbunden ist. IP: 192.168.66.222.
Dieses Setup funktioniert soweit seit langer Zeit problemlos. Zugriff von FB nach VM und umgekehrt mit allen möglichen Protokollen und Diensten ist möglich.

Neu möchte ich sämtlichen Traffic zu Amazon (Prime Video) auf der VM terminieren, so dass ich quasi nur unter der (public) IP der VM für Amazon sichtbar bin.

Einfache Route setzen (z.B. "route add host 8.8.8.8 gw 192.168.66.222") hat bisher kein Ergebnis gebracht. Ebsensowenig ein "echo 1 > /proc/sys/net/ipv4/ip_forward" auf der VM (VPN-Client).
Pings von der FB auf die Destination des Routing-Eintrages gehen immer übers normale DSL raus, anstatt bei nem traceroute als Next-Hop die 222 anzuzeigen...

Hat jemand eine Idee, wie ich das Vorhaben möglichst stressfrei mit Bordmitteln umsetzen kann?
Frage 2 wäre natürlich nach den von Amazon für Prime Video verwendeten IP-Range(s) - das ist aber dann erst die Kür...

HabNeFritzbox schrieb:

Irgendwie ist ganze nicht wirklich klar was nun möchtest.

Bisher geht sämtlicher Traffic auf der VM über VPN?

Zum Vergrößern anklicken....

Nein. Die VM ist mittels VPN sozusagen mit einem Bein im Heimnetz und kann z.B. dadurch auf das NAS zugreifen (was ich dann wieder in der VM "verarbeite" und das Resultat per WebDAV auf der VM freigebe).
Sämtlicher Traffic vom Heimnetz geht via DSL raus. Sämtlicher Traffic von der VM geht via Upstream über das Rechenzentrum raus, wo die VM steht.

HabNeFritzbox schrieb:

Und nun soll nur Amazon Traffic nicht darüber?

Zum Vergrößern anklicken....

Nein. Der Amazon-Traffic soll vom Heimnetz aus explizit über die VM laufen.

HabNeFritzbox schrieb:

VM steht beim Anbieter?

Zum Vergrößern anklicken....

Ja. Die VM ist ein Web-, Mail-, DNS-, etc.-Server.

HabNeFritzbox schrieb:

Deine genannte Route schickt doch nur Google DNS IP über das Gateway.

Zum Vergrößern anklicken....

Das war ja auch nur ein Beispiel resp. ein Test... Habe es auch mit der IP einer anderen (dritten) VM getestet und der Traffic ging niemals über meine VM. :-(

Vielleicht macht es die Erklärung, warum ich das machen will, einfacher:
Amazon Prime Video stellt dort, wo ich derzeit bin, kaum Content bereit. Sehr viel Content kostet extra, wohingegen er in Deutschland inklusive wäre. Das Amazon-Konto läuft aber seit Jahren über meine (vorhandene) deutsche Adresse. Wenn ich nun den Traffic über die VM im deutschen Rechenzentrum terminiere, bekomme ich auch den in Deutschland erhältlichen Content zu sehen... :idea:

grauGolz schrieb:

Mit professionellen "Bordmitteln" ist das Problem trivial lösbar.

Zum Vergrößern anklicken....

Verrätst Du mir dazu bitte (mehr) Details?

- - - Aktualisiert - - -

odoll schrieb:

Ich denke, Du musst Dir eine (LAN-LAN) IPSec-Config bauen, die auch die IP-Ranges der Netze enthält, die durch den Tunnel geleitet werden sollen.

Zum Vergrößern anklicken....

Hört sich nach einer Heausforderung an. Zumal mich damals die ike (Shrew) Config unter Debian ohne grafisches Frontend zum Wahnsinn getrieben hat...
Ist Dir oder sonst jemandem ein anderer, halbwegs einfacher Workaround (z.B. mit einer günstigen Hardware-Lösung) bekannt?

grauGolz schrieb:

1. Ich nutze als Firewall pfSense.
2. Ich nutze OpenVPN statt IPsec.
3. Ein OpenVPN Client stellt ein Gateway zur Verfügung, daß für "policy based routing" genutzt wird.
4. Damit ist der Drops gelutscht.

Zum Vergrößern anklicken....

Hört sich vernünftig an.
Muss mal überlegen, ob ich das alles umbauen will.
Ich probiere derzeit grad mit nem GRE-Tunnel rum. Dabei kam mir die Idee, dass ich das ja nicht unbedingt via VPN laufen lassen muss, sondern notfalls auch über das öffentliche Netz Routen und auf der VM ggfs. masqueraden könnte...