full tunnel VPN

da malo razložim situacijo. Na tem področju sem totalen začetnik, tako da prosim za razumevanje:

na virtual machine z instaliram W7 64 sistemom lavfam preko shared folderja določene aplikacije, ki bi jih rad filtriral preko VPNja. za VPN uporabljam OpenVPN. VPN imam zakupljen s fiksnim IPjem. Ko sem inštaliral VPN se mi je v network configuration vzpostavil nov LAN2 connection, ki pa nima povezave (no internet connection), čeprav naj bi deloval preko VPNja. Internet mi ob vzpostavljeni VPN povezavi deluje preko IPja od VPNja (whatsmyip..).
Ko pa kontroliram z netstatom v cmdju interni promet mi ne zažene vseh ipjev iz VPNja. Http gre ves na VPN, tisto kar hočem pa ne. Mogoče je problem, da je shared folder iz main kompa direktno vezan na LAN?

No vprašanje je, kako z OpenVPN filtirat ves promet preko VPNja.

Ne, tega ne potrebujem, zato imam VM, da lahko lavfam isto aplikacijo preko VPNja.
Moj cilj je samo, da se povežem na target server iz VMja z drugim IPjem. Na lokalnem omrežju ne rabim filtra. Torej na main kompu lavfam to aplikacijo iz mojega default ipja, na VM pa isto alikacijo, ki jo sharam preko lokalne mreže preko VPNja. Fora je samo v tem, da hočem imet odprti dve isti aplikaciji z različnim IPjem, eno na lokalni mreži, drugo preko VPNja na virtual machine.

Kateri promet gre v VPN, kateri pa gre čez lokalno omrežje, je odvisno od routing pravil, ki jih imaš postavljene.

V bistvu pa še zmeraj ne razumem tvoje problematike, saj mi ni jasno, ali aplikacija na virtualni mašini preko VPN dostopa do nekega servisa nekje na internetu, ali je stvar ravno obratno, da omogočaš drugim uporabnikom na internetu dostop do svoje aplikacije - preko VPN povezave.

Tako v enem kot drugem primeru, mi ni čisto jasno, zakaj aplikacija 2x laufa, enkrat 'za lokalno rabo' drugič pa za 'internetno/VPN rabo'. Če je 'aplikacija' zgolj nek klient, ki omogoča neke vnose v bazo (npr. *.exe datoteka), potem bi še razumel, da jo moraš za vsakega uporabnika posebej zagnati - za enega v virtualki, za drugega pa na lokalnem računalniku. Vendar mi ni jasno, kje se potem nahajajo podatki te aplikacije - če hočeš imeti skupne podatke, potem potrebuješ dostop do VM tudi iz/do lokalnega omrežja.
Ravno tako potrebuješ dostop do virtualke za različne servisne posege - kar pomeni, da moraš spet imeti dostop do nje iz LAN-a in ga ne moreš čisto 'zapreti'.

Če bi se šlo za podjetje, bi rekel, da si postavi nek pameten firewall na nivoju virtualnega switcha na virtualnem strežniku. Tam bi lahko v detajle nadziral, kaj boš dovolil da komunicira kdaj, kam, celo še userje lahko izbereš, ki jim boš to dovolil. Žal pa ne vem za noben freeware proizvod, ki bi to omogočal.
Če se spomnim, je Sophos imel neko free varianto za domačo rabo, vendar pa ne ponujajo Hyper-V variante - imeti moraš VMware.
Seveda pa lahko še vedno nekaj 'šraufaš' na nivoju MS firewall-a na sami virtualki, kar ni tako optimalno, vendar nekako kljub temu lahko 'služi namenu'.