[Comm] wireguard только для некоторых программ

[Starodumoff Ilya]

12.06.2026 16:35, Andrew G. Klepcha пишет:
> всем привет!
> прошу помощи в поиске решения или хотя бы направления куда копать в 
> altlinux p11
> суть проблемы: есть несколько программ и сервисов ("санкционеры"), 
> которые не работают или частично не работают из-за западных санкций. 
> для обхода использую wireguard со своим сервером в us. сейчас работает 
> так: включен wgus => санкционеры работают, но весь мой трафик идет 
> тоже через wg в штаты. а хочется, чтобы по умолчанию трафик шел через 
> моего оператора впрямую, а только эти "санкционеры" работали через 
> туннель. я попробовал сделать network namespace и в него засунуть 
> интерфейс wireguard. в таком варианте задумка работает, но только от 
> рута :(
>
у меня так работает

sudo /usr/bin/ip netns exec vpn sudo -u $(whoami) 
PULSE_SERVER='10.9.8.11' firefox -P test

ну и в sudoers добавить:

_your_username_ ALL=(ALL:ALL) NOPASSWD: /usr/bin/ip netns exec *