Como rotear seletivamente o tráfego de rede através da VPN no Mac OS X Leopard?

Não quero enviar todo o tráfego da minha rede para a VPN quando estiver conectado à rede da minha empresa (via VPN) de casa. Por exemplo, quando estou trabalhando em casa, gostaria de fazer backup de todos os meus arquivos no Time Capsule em casa e ainda assim poder acessar a rede interna da empresa.

Estou usando o cliente VPN interno do Leopard. Tentei desmarcar "Enviar todo o tráfego pela conexão VPN". Se fizer isso, perderei o acesso aos sites internos da minha empresa, seja via curl ou pelo navegador da Web (embora os IPs internos ainda estejam acessíveis). Seria ideal se eu pudesse escolher seletivamente um conjunto de IPs ou domínios a serem roteados através da VPN e manter o restante em minha própria rede. Isso é possível com o cliente VPN interno do Leopard? Se você tiver alguma recomendação de software, gostaria de ouvi-las também.

Crie o arquivo / etc / ppp / ip-up com o seguinte conteúdo:

#!/bin/sh
/sbin/route add <SUBNET> -interface $1 

substituindo <SUBNET>pela sub-rede, você deseja rotear pela VPN (por exemplo, 192.168.0.0/16)

execute como root:

chmod 0755 /etc/ppp/ip-up

Este arquivo será executado sempre que você se conectar à VPN.

Os parâmetros fornecidos ao script:

• $1: A interface da VPN (por exemplo ppp0)
• $2: Desconhecido, estava 0no meu caso
• $3: IP do servidor VPN
• $4: Endereço de gateway VPN
• $5: Gateway regular (não vpn) para suas conexões LAN

Eu queria fazer uma coisa semelhante. Conecte a VPN e, em seguida, roteie uma rede adicional através dessa VPN. Acabei com o seguinte bit de Applescript:

-- Connect Work VPN

tell application "System Events"
    tell network preferences
        tell current location
            tell service "Work"
                connect
                tell current configuration
                    repeat until get connected = true
                        delay 1
                    end repeat
                end tell
            end tell
        end tell
    end tell
end tell

set gateway to "192.168.1.1"

do shell script "route add 172.16.0.0/16 " & gateway with administrator privileges

Você precisa alterar "Work"o nome da sua conexão VPN, 192.168.1.1o endereço do gateway e 172.16.0.0/16o endereço da rede para a qual deseja rotear. Redes adicionais podem ser adicionadas repetindo a linha final com endereços diferentes.

Há um recurso oculto nas Preferências de rede no MacOS: você pode classificar interfaces .

Abra Preferências do Sistema -> Rede -> Clique no gearcanto inferior esquerdo ->Set service Order...

É fundamental que você tenha suas interfaces de rede classificadas na ordem em que deseja que elas sejam usadas. Se você deseja que TODOS os dados que não sejam da LAN acessem a VPN, coloque a interface da VPN no topo. Classificar assim

1. VPN
2. Ethernet
3. Aeroporto

Assim não:

1. Aeroporto
2. Ethernet
3. VPN

Dessa forma, não é necessário verificar a seguinte configuração em Session Options:

Enviar todo o tráfego pela conexão VPN

✅ Testado na L2TP VPNconexão

Eu dei uma olhada on-line para ver se consigo encontrar alguma coisa e, até onde eu entendi, você parece querer usar o computador normalmente, além de se conectar a sites internos da empresa. precisa configurar uma tabela de roteamento personalizada.

Aparentemente, esse link se aplica apenas ao 10.4, mas o material da linha de comando ainda pode funcionar.