Ipsec: как перенаправить определенные IP-адреса для использования VPN

Я подключился к VPN с помощью Strongswan IPsec в Ubuntu.

Я пытаюсь подключиться к IP-адресу по telnet, но у меня тайм-аут, потому что это нужно сделать через VPN.

Как я могу «запрашивать только эти IP-адреса для использования VPN, а остальные использовать обычный Интернет»?

Поскольку никто не отвечает, я вам скажу:

хотя этот подход технически возможен, вы слишком усложняете ситуацию. Это очень затруднит настройку.
вам следует использовать более простой и распространенный подход - переместите желаемые IP-адреса в какую-либо VLAN, назначьте им отдельный префикс (конечно), а затем маршрутизируйте этот префикс по своему усмотрению: либо назначьте политику, либо просто заставьте его использовать другой FIB / таблица маршрутизации, что ли - все будет проще.

Да, назначить эти IP-адреса отдельной политике можно, но именно тогда я имел в виду чрезмерно сложный.