Uitzonderingen op vpn (webserver, mqtt,...)

[deleenheir]

Ik heb een raspberry pi die een aantal functionaliteiten vervult:
• Webserver (apache)
• Nas
• Proxy (squid3)
• VPN server (openvpn)
• MQTT server (mosquitto)
• ...

Verder draait er ook een openvpn client op de die voor een beveiligde verbinding zorgt.
Dit zorgt er natuurlijk voor dat de default gateway wordt aangepast naar die van de VPN client.
Ik had graag alle trafiek door de vpn gehad met uitzondering van:
Webserver, VPN server, MQTT server gezien ik deze aanspreek via mijn eigen domeinnaam.
Ik heb geen idee hoe ik hieraan moet beginnen:
Iptables?
Routes?
Services binden op ip?