Контейнер VPN АнтиЗапрета + опциональный пуск всего трафика через VPN (на личном сервере)

antizapret.prostovpn.org
2
  1. Зайдите в контейнер (LXD: lxc shell antizapret-vpn, machined: machinectl shell antizapret-vpn)
  2. nano /etc/ferm/ferm.conf, закомментируйте строку:
    interface vpn+ mod connmark mark 1 REJECT;
  3. Перезагрузите контейнер
  4. В клиентский конфигурационный файл, который собираетесь использовать в качестве обычного VPN, добавьте:
    redirect-gateway def1 bypass-dhcp

Не проверял, но должно сработать.