¿Cómo enrutar selectivamente el tráfico de red a través de VPN en Mac OS X Leopard?

No quiero enviar todo mi tráfico de red a VPN cuando estoy conectado a la red de mi empresa (a través de VPN) desde casa. Por ejemplo, cuando estoy trabajando desde casa, me gustaría poder hacer una copia de seguridad de todos mis archivos en Time Capsule en casa y aún así poder acceder a la red interna de la compañía.

Estoy usando el cliente VPN integrado de Leopard. He intentado desmarcar "Enviar todo el tráfico a través de una conexión VPN". Si lo hago, perderé el acceso a los sitios web internos de mi empresa, ya sea a través de curl o del navegador web (aunque todavía se puede acceder a las IP internas). Sería ideal si pudiera elegir selectivamente un conjunto de IP o dominios para enrutarlos a través de VPN y mantener el resto en mi propia red. ¿Es esto posible con el cliente VPN incorporado de Leopard? Si tiene alguna recomendación de software, me gustaría escucharla también.

Cree el archivo / etc / ppp / ip-up con el siguiente contenido:

#!/bin/sh
/sbin/route add <SUBNET> -interface $1 

reemplazando <SUBNET>con subred, desea enrutar a través de VPN (por ejemplo, 192.168.0.0/16)

ejecutar como root:

chmod 0755 /etc/ppp/ip-up

Este archivo se ejecutará cada vez que se conecte a VPN.

Los parámetros dados al script:

• $1: La interfaz VPN (p ppp0. Ej. )
• $2: Desconocido, estaba 0en mi caso
• $3: IP del servidor VPN
• $4: Dirección de puerta de enlace VPN
• $5: Puerta de enlace regular (no vpn) para sus conexiones lan

Quería hacer algo similar. Conecte la VPN y luego enrute una red adicional a través de esa VPN. Terminé con el siguiente bit de Applescript:

-- Connect Work VPN

tell application "System Events"
    tell network preferences
        tell current location
            tell service "Work"
                connect
                tell current configuration
                    repeat until get connected = true
                        delay 1
                    end repeat
                end tell
            end tell
        end tell
    end tell
end tell

set gateway to "192.168.1.1"

do shell script "route add 172.16.0.0/16 " & gateway with administrator privileges

Debe cambiar "Work"el nombre de su conexión VPN, 192.168.1.1la dirección de su puerta de enlace y 172.16.0.0/16la dirección de la red a la que desea enrutar. Se pueden agregar redes adicionales repitiendo la línea final con diferentes direcciones.

Hay una función oculta en las Preferencias de red en MacOS: puede ordenar las interfaces .

Abra Preferencias del sistema -> Red -> Haga clic en la gearesquina inferior izquierda ->Set service Order...

Es fundamental que tenga sus interfaces de red ordenadas en el orden en que desea que se usen. Si desea que TODOS los datos que no sean LAN vayan a la VPN, coloque la interfaz VPN en la parte superior. Ordenar así

1. VPN
2. Ethernet
3. Aeropuerto

Así no:

1. Aeropuerto
2. Ethernet
3. VPN

De esta manera, no es necesario verificar la siguiente configuración en Session Options:

Enviar todo el tráfico a través de una conexión VPN

✅ Probado en la L2TP VPNconexión

He echado un vistazo en línea para ver si puedo encontrar algo, y hasta donde puedo entender, parece que quieres poder usar tu computadora de manera normal, al mismo tiempo que puedes conectarte a los sitios web internos de la compañía, por lo que puedes necesita configurar una tabla de enrutamiento personalizada.

Aparentemente, este enlace solo se aplica a 10.4, pero las cosas de la línea de comando aún pueden funcionar.