Double VPN. Как маршрутизировать трафик одного tun-интерфейса через другой tun?

[0uuserr0]

Необходимо чтобы трафик шел по такой схеме: computer <--> tun0 <--> outline-tun0 <-> usb0 <--> inet
tun0 - OpenVPN, подключается через configs.ovpn в GUI; outline-tun0 через Outline-Client.AppImage
параметры подключений (в данный момент):

Код: Выделить всё

[b]ip address show [/b]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: outline-tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 500
    link/none 
    inet 10.0.85.1/32 scope global outline-tun0
       valid_lft forever preferred_lft forever
3: usb0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 06:73:bc:c0:a8:d6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.42.205/24 brd 192.168.42.255 scope global dynamic noprefixroute usb0
       valid_lft 28447sec preferred_lft 28447sec
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 100
    link/none 
    inet 10.211.1.13 peer 10.211.1.14/32 scope global noprefixroute tun0
       valid_lft forever preferred_lft forever

Код: Выделить всё

[b]ip route show[/b]
default via 10.0.85.2 dev outline-tun0 metric 10 
10.0.85.2 dev outline-tun0 scope link src 10.0.85.1 
10.211.1.14 dev tun0 proto kernel scope link src 10.211.1.13 metric 50 
147.45.43.250 via 192.168.42.129 dev usb0 metric 5 
169.254.0.0/16 dev outline-tun0 scope link metric 1000 
192.168.42.0/24 dev usb0 proto kernel scope link src 192.168.42.205 metric 100

При этом происходит частая (за сессию) смена сервера для tun0. Также необходима максимальная автоматизация в отслеживании состояния при смене/переподключениях/отключениях OVPN серверов (а также USB). А при отсутствии tun0 схема должна быть:
computer <--> outline-tun0 <--> usb0.

[symon2014]

Не знаю для чего такая паранойя , ТОР не подойдёт ?
Или это задачка из учебника ?

[slant]

computer <--> tun0

computer <--> outline-tun0

Некорректная формулировка задачи. Адресация, маршрутизация, и вообще любая работа с сетевым трафиком возможна только через сетевые интерфейсы. Один комп может иметь их несколько, или ни одного. Но сам по себе - ни адреса ни маршрутов не имеет. По аналогии: компьютер - человек. Интерфейсы - его телефоны. У человека, самого по себе, телефонного номера нет - позвонить можно только на его телефон(ы) (если есть).

Далее, если у компа несколько интерфейсов - трафик может быть либо адресным (адресованным одному из этих интерфейсов, т.е. связь через подключенную к интерфейсу сеть) либо транзитным (передача пакетов между сетями подключенными к разным интерфейсам). В случае транзита - это будет один входящий и один выходящий интерфейс. Пара. А вот это:

tun0 <--> outline-tun0 <-> usb0 <--> inet
tun0

- бессмысленный бред в рамках одной машины.

[0uuserr0]

Не знаю для чего такая паранойя , ТОР не подойдёт ?

TOR и многое другое мордор щемит тотально, а Outline-VPN пока ещё держится

Здесь https://qna.habr.com/q/1109404 был подобный случай, но незнаю где там распологаются адреса 10.8.1.1/24, 10.9.1.1/24 в выводе команд ip address show и ip route show ; подскажите кто знает