Очевидно, что iptables ничего не может знать о vpn, однако для vpn (не всех) есть возможность указать примитивный роутинг, также можешь указать скрипты на up/down тоннеля.

относится скорее не к iptables а к настройкам сети 1)отрубаешь дефолтный gateway 2)добавляешь вручную маршрут до сервера ----- На этом этапе система грузит сеть, позволяющую выходить только к серверу ----- 3)поднимаешь vpn, опционально можно пробросить нужные маршруты

>отрубаешь дефолтный gateway с дефолтовым гетвэем это уже не тор

Короче запиливаешь отдельный сетевой неймспейс, суешь туда свой основной сетевой интерфейс, поднимаешь в нем впн и делаешь его дефолт гейтвеем. Далее поднимаешь тор. С помощью опенсвич или другой хуйни связываешь этот неймспейс с основным, далее маркируешь пакеты пришедшие с основного неймспейса итроутишь их нетфильтром куда надо.

@anonymous я нихуя не понял. Тебе нужен тор через vpn, или vpn через тор?

@pachimari мне нужен впн через тор с ограничением тора лишь на этот впн-сервак. чтобы в случае если впн отвалится - чтобы трафик не шёл через тор вне впн