So leiten Sie den Netzwerkverkehr unter Mac OS X Leopard selektiv über VPN weiter

Ich möchte meinen gesamten Netzwerkverkehr nicht an VPN senden, wenn ich von zu Hause aus (über VPN) mit dem Netzwerk meines Unternehmens verbunden bin. Wenn ich beispielsweise von zu Hause aus arbeite, möchte ich in der Lage sein, alle meine Dateien in der Time Capsule zu Hause zu sichern und trotzdem auf das interne Netzwerk des Unternehmens zuzugreifen.

Ich verwende den integrierten VPN-Client von Leopard. Ich habe versucht, das Kontrollkästchen "Alle Daten über eine VPN-Verbindung senden" zu deaktivieren. Wenn ich das tue, verliere ich den Zugriff auf die internen Websites meines Unternehmens, sei es per Curl oder über den Webbrowser (obwohl interne IP-Adressen noch erreichbar sind). Es wäre ideal, wenn ich eine Reihe von IP-Adressen oder Domänen auswählen könnte, die über VPN weitergeleitet werden sollen, und den Rest in meinem eigenen Netzwerk behalten könnte. Ist dies mit Leopards integriertem VPN-Client möglich? Wenn Sie Software-Empfehlungen haben, würde ich sie gerne auch hören.

Erstellen Sie die Datei / etc / ppp / ip-up mit folgendem Inhalt:

#!/bin/sh
/sbin/route add <SUBNET> -interface $1 

<SUBNET>Wenn Sie das Subnetz ersetzen , möchten Sie das Routing über VPN durchführen (z. B. 192.168.0.0/16).

als root ausführen:

chmod 0755 /etc/ppp/ip-up

Diese Datei wird jedes Mal ausgeführt, wenn Sie eine Verbindung zu VPN herstellen.

Die Parameter für das Skript:

• $1: Die VPN-Schnittstelle (zB ppp0)
• $2: Unbekannt, war 0in meinem Fall
• $3: IP des VPN-Servers
• $4: VPN-Gateway-Adresse
• $5: Reguläres (nicht-vpn) Gateway für Ihre LAN-Verbindungen

Ich wollte etwas Ähnliches machen. Verbinden Sie das VPN und routen Sie dann ein zusätzliches Netzwerk über dieses VPN. Am Ende habe ich Folgendes von Applescript erhalten:

-- Connect Work VPN

tell application "System Events"
    tell network preferences
        tell current location
            tell service "Work"
                connect
                tell current configuration
                    repeat until get connected = true
                        delay 1
                    end repeat
                end tell
            end tell
        end tell
    end tell
end tell

set gateway to "192.168.1.1"

do shell script "route add 172.16.0.0/16 " & gateway with administrator privileges

Sie müssen "Work"den Namen Ihrer VPN-Verbindung, 192.168.1.1Ihre Gateway-Adresse und 172.16.0.0/16die Adresse des Netzwerks ändern , zu dem Sie eine Route einrichten möchten. Zusätzliche Netzwerke können hinzugefügt werden, indem die letzte Zeile mit anderen Adressen wiederholt wird.

In den Netzwerkeinstellungen unter MacOS gibt es eine versteckte Funktion : Sie können Schnittstellen sortieren .

Öffnen Sie die Systemeinstellungen -> Netzwerk -> Klicken Sie gearunten links auf ->Set service Order...

Es ist wichtig, dass Sie Ihre Netzwerkschnittstellen in der Reihenfolge sortieren, in der sie verwendet werden sollen. Wenn ALLE Nicht-LAN-Daten an das VPN gesendet werden sollen, stellen Sie die VPN-Schnittstelle oben ein. Sortieren Sie wie folgt

1. VPN
2. Ethernet
3. Flughafen

So nicht:

1. Flughafen
2. Ethernet
3. VPN

Auf diese Weise müssen Sie die folgenden Einstellungen nicht überprüfen Session Options:

Senden Sie den gesamten Datenverkehr über eine VPN-Verbindung

✅ Bei L2TP VPNVerbindung getestet

Ich habe online nachgeschaut, ob ich etwas finden kann. Soweit ich weiß, möchten Sie Ihren Computer wie gewohnt verwenden und gleichzeitig eine Verbindung zu firmeninternen Websites herstellen müssen eine benutzerdefinierte Routing-Tabelle einrichten.

Dieser Link gilt anscheinend nur für 10.4, aber das Kommandozeilen-Zeug funktioniert möglicherweise immer noch.