#!/bin/bash

ip rule add fwmark 0x1331 lookup 1331
ip route add default via 172.16.251.1 dev tun0 table 1331

cat <<EOF | nft -f -
table inet docker-leet-mangle {
set google_ipv4 {
type ipv4_addr
flags interval
elements = {
8.8.4.0/24, 8.8.8.0/24, 8.34.208.0/20, 8.35.192.0/20,
23.236.48.0/20, 23.251.128.0/19, 34.0.0.0/15, 34.2.0.0/16,
58.26.8.81/32, 49.44.224.109/32,
}
}

set google_ipv6 {
type ipv6_addr
flags interval
elements = {
2001:4860::/32, 2404:6800::/32, 2404:f340::/32,
2600:1900::/28, 2605:ef80::/32, 2606:40::/32,
2606:73c0::/32, 2607:f8b0::/32, 2620:11a:a000::/40,
2620:120:e000::/40, 2800:3f0::/32, 2a00:1450::/32,
2c0f:fb50::/32,
}
}

chain prerouting {
type filter hook prerouting priority mangle; policy accept;
iif docker0 ip daddr @google_ipv4 meta mark set 0x1331 counter
iif docker0 ip6 daddr @google_ipv6 meta mark set 0x1331 counter
iif docker0 meta mark {0x1331} ct mark set meta mark counter
}
}
EOF

Вместо интерфейса docker0 нужно перенаправлять трафик на интерфейс wg0. А так же добавить возможность маршрутизации трафика по домена, а не IP.


Оплата после выполнения работы. Ищу долгосрочное сотрудничество, задачи подобного рода возникают периодически.

Оставляйте ТГ для связи или пишите на @dgy533