Как я могу сделать выборочный трафик Windows VPN по маршруту (по сети назначения)?

Я хочу использовать Windows VPN, но только для конкретной сети, чтобы она не захватила все мое сетевое соединение.

например, вместо того, чтобы VPN стал маршрутом по умолчанию, сделайте его только маршрутом для 192.168.123.0/24

(Я вижу, что в этом вопросе есть решение для Ubuntu , но иногда мне приходится делать это и в Windows)

Можно ли это автоматизировать, чтобы при каждом подключении к VPN это делалось?

Вы можете отключить захват всего вашего соединения, перейдя к свойствам VPN, Networkingвкладке, Internet Protocol (TCP/IP)свойствам Advanced, сняв галочку Use default gateway on remote network. Это может или не может оставить маршрут в 192.168.123.0/24зависимости от настройки сервера VPN. Если этого не произойдет, вам придется каждый раз вручную добавлять маршрут, хотя вы можете поместить его в командный файл.

Чтобы вручную добавить маршрут, запустите (от имени администратора):

route -p add 192.168.0.12 mask 255.255.255.255 10.100.100.254

В этом примере будет создан постоянный (нет необходимости запускать команду после перезагрузки) маршрут к IP 192.168.0.12через шлюз VPN 10.100.100.254.

Подробнее об этом на http://technet.microsoft.com/en-us/library/bb878117.aspx

Я успешно использовал метод @ TRS-80 для достижения этой цели.

Я работаю из дома и вынужден подключаться к VPN по корпоративной сети для получения моей электронной почты (я ненавижу веб-почту !!).

В то же время мне нужно постоянно искать информацию, а также использовать youtube для моей фоновой музыки ... Теперь вы определенно не хотите транслировать youtube из VPN, так как это звучит как пение роботов !!! :)

Все, что я сделал, это следил за @ TRS-80:

свойства VPN, вкладка «Сеть», свойства «Протокол Интернета (TCP / IP)», «Дополнительно», снимите флажок «Использовать шлюз по умолчанию в удаленной сети»

а потом сделал свое:

под вкладкой DNS поставьте галочку "зарегистрировать адреса подключений в DNS"

Все работает без проблем!

Конечно, этот ответ не отражает ваш запрос, но я использую виртуальную машину специально для этой цели. Таким образом, только сеть внутри виртуальной машины ограничена маршрутами.

Вы можете найти некоторые лучшие ответы от других людей, но, по крайней мере, это может дать вам возможность подумать, поскольку это простое решение после создания виртуальной машины.

Я обнаружил, что нужно напрямую указать интерфейс в команде route. Без этого Windows собирается использовать основной интерфейс сетевой карты вместо VPN. В моем случае это выглядит так

route -p add 192.168.10.187 mask 255.255.255.255 0.0.0.0 IF 26
::           ^destination        ^mask           ^gateway   ^interface

обратите внимание на «IF 26».

Используйте командлет Add-VpnConnectionRoute в Windows 8+.

Add-VpnConnectionRoute -ConnectionName 'My VPN Connection' -DestinationPrefix 192.168.123.0/24

если у вас есть и IPV4, и IPV6, вы должны снять флажок «Использовать шлюз по умолчанию в удаленной сети» в обоих местах, даже если вы используете только IPV4

Если вы используете CMAK и настроите файл маршрутизации, который клиент может загрузить ... Windows загрузит файл маршрутизации и отрегулирует маршруты соответствующим образом. Есть варианты, чтобы удалить маршрут по умолчанию ... и добавить различные статические маршруты и тому подобное. Это известно как разделенный туннель между прочим.

Здесь есть хорошие инструкции: http://blogs.technet.com/b/rrasblog/archive/2007/06/11/split-tunnelling-using-cmak.aspx

Я хочу добавить свое решение в смесь. Он работает на оболочке UNIX на базе Cygwin в Windows 7 или более поздней версии, но также должен работать с MSYS2, Bash-on-Windows [WSL] после сборки 14986 или Busybox для Windows). Необходимо запустить с правами администратора.

Он имеет некоторые настройки и пытается обнаружить некоторые вещи, которые вы явно не установили. Он также устанавливает номер интерфейса (IF) в явном виде, чтобы противостоять некоторым проблемам, которые некоторые пользователи (например, я) имели с другими решениями здесь.

#!/bin/sh

# these three settings are required
adapter_name='VPN Connection'
username=
password=

# This setting here might be important because it's about the target network
# and in some cases it can't be properly determined automatically so this might
# be then worth setting.
# Format is in CIDR notation with the network address and a forward slash and
# the amount of network bits
target_network=192.168.0.0/24

# the IP you will get on the target network, also the VPN gateway on your
# local machine, you normally don't need to set this as the script tries to
# detect it
ip=

# optional setting for metric which normally shouldn't be necessary,
# except in te very rare cases where it should be set to a value lower than all
# other routes that might match the target network
metric=

# experimental setting to delete routes to the target network prior and after
# should normally not be needed unless this script fails and you get error
# messages like 'The route addition failed: The object already exists.'
route_cleanup=F

prog_name=${0##*/}

msg() {
  printf '%s: %s\n' "$prog_name" "$*"
}

die() {
  msg "$*" >&2
  exit 1
}

[ "$adapter_name" ] || die "Adapter name not set!"
[ "$username" ]     || die "Username not set!"
[ "$password" ]     || die "Password not set!"

if [ "$(uname -o)" != 'MS/Windows' ]; then
  id -G | grep -qE '\<0|544\>' || die 'Not running with admin rights.'
fi

msg "Disconnecting any existing connection that might exist."
rasdial.exe "$adapter_name" /d

msg "Connecting"
rasdial.exe "$adapter_name" "$username" "$password"

if [ ! "$ip" ]; then
  msg "Getting IP address on target network."
  ip=$(netsh.exe interface ip show config name="$adapter_name" |
    grep -a 'IP Address' | awk -F'[: ]+' '{print $4}')

  [ "$ip" ] || die 'Could not get IP! Exiting.'

  msg "Detected IP address as '$ip'."
fi

if [ ! "$target_network" ]; then
  msg "Getting target network."
  target_network=$(netsh.exe interface ip show config name="$adapter_name" |
    grep -a 'Subnet Prefix' | awk -F'[: ]+' '{print $4}')

  [ "$target_network" ] || die 'Could not get target network! Exiting.'

  msg "Detected target network as '$target_network'."
fi

msg "Getting VPN interface number."
if=$(ROUTE.EXE print -4 | grep -a "$adapter_name" |
  awk -F. '{gsub(" ", "");print $1}')

[ "$if" ] || die 'Could not get interface number! Exiting.'

msg "Detected VPN interface number as '$if'."

if [ "$route_cleanup" = T ]; then
  msg "Deleting any potentially already existing routes for the target network."
  ROUTE.EXE delete "$target_network"
fi

msg "Adding route for target network."
if [ "$metric" ]; then
  ROUTE.EXE add "$target_network" "$ip" IF "$if" Metric "$metric"
else
  ROUTE.EXE add "$target_network" "$ip" IF "$if"
fi

msg "VPN should be up now."
msg "Press enter to make it stop."
read -r _

if [ "$route_cleanup" = T ]; then
  msg "Deleting route."
  ROUTE.EXE delete "$target_network"
fi

msg "Disconnecting."
rasdial.exe "$adapter_name" /d

# msg "Press enter to exit."
# read -r _

exit 0

Стоит также отметить, что может потребоваться вручную установить низкую метрику, иначе маршрут по умолчанию будет совпадать до того, как трафик будет предназначен для VPN. Это можно сделать, перейдя в настройку адаптера, где вы открываете пункт меню «… Свойства» для адаптера VPN → вкладка «Сеть» → «Протокол Интернета версии 4 (TCP / IP)» Свойства → «Дополнительно» → и там снимите флажок установите флажок «Автоматическая метрика» (в дополнение к «Использовать шлюз по умолчанию…» ) и установите значение в поле «Метрика интерфейса:» на значение ниже, чем маршрут по умолчанию (см. ROUTE.EXE -4 printвывод).

Немного старый, но я нашел способ сделать это, используя другую машину. У меня есть ноутбук, на котором я установил VPN-соединение, и там у меня есть FreeProxy с Socks5 ..

Затем я настроил Firefox на своем клиентском компьютере для использования прокси-сервера ноутбука. В результате, если я использую FireFox или все, что настроено для использования этого прокси-сервера Socks5, он будет использовать VPN, в противном случае он использует стандартную маршрутизацию.

Вы можете использовать что-то вроде netcatcher - просто добавьте все маршруты, которые вам нужны, один раз и забудьте об этом. Он будет автоматически добавлять и удалять маршруты при подключении или отключении сеанса VPN. Если ваш IP-адрес VPN получен динамически (DHCP), netcatcher перехватит его и правильно обновит маршруты.

с русского форума: http://forum.ixbt.com/topic.cgi?id=14:43549

сохранить как файл (например: vpn_route.vbs) и после подключения vpn выполнить команду

cscript vpn_route.vbs

vpn_route.vbs:

strComputer = "."
strMACAddress = "MAC of VPN interface here (example 00:45:55:00:00:00)"
strTarget = "route target here (example 192.168.123.0)"
strMask = "mask here (example 255.255.255.0)"
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")

Set colItems = objWMIService.ExecQuery _
    ("Select * From Win32_NetworkAdapterConfiguration Where MACAddress = '" & strMACAddress & "'")
For Each objItem in colItems
strIP = objItem.IPAddress(0)
Next
Set objShell = CreateObject("WScript.Shell")
objShell.Run "route add " & strTarget & " mask " & strMask & " " & strIP

Это невозможно сделать в Windows без использования дополнительных программ, командных файлов или командной строки. Альтернативой является получение виртуальной (или физической) машины, на которой вы можете запустить VPN.

Кажется странным, что что-то так легко объяснимо, как это так трудно достичь. Насколько сложно может быть просто направить трафик от одной программы к интерфейсу VPN, а все остальные программы - к интерфейсу сетевого адаптера по умолчанию? Зачем нам нужно настраивать целую виртуальную машину для этого? А с Linux это возможно, но его решение тоже не очень элегантно.

Это тоже очень востребовано: я наткнулся на десятки тем на эту тему. Поэтому я только надеюсь, что кто-то осознает нелепость этого и что-то с этим сделает. (В Windows 8!)

Это решение взято из неназванного командного файла . Это было немного адаптировано.

Инструкция для Windows 7

Сценарий не будет подключаться к и маршрутизации трафика через VPN до перезагрузки - вы можете заменить route addс route -p addна изменение сохранится, но если вы не имеете постоянный IP с VPN, он будет в конечном итоге перестанет работать , когда ваши изменения IP VPN.

1. Откройте Центр управления сетями и общим доступом
2. Откройте свойства для вашего VPN-подключения
3. Нажмите на Networkingвкладку
4. Для IPv4 и 6:
   1. Нажмите Properties
   2. Нажмите Advanced
   3. Uncheck Use default gateway[...]
5. Закройте все открытые из предыдущих шагов
6. Отредактируйте и сохраните пакетный скрипт, найденный ниже
7. Запустите его как администратор

Вам необходимо заменить следующее в скрипте:

• <VPN> с именем VPN-соединения, которое вы создали
• <USER> с именем пользователя VPN
• <PASS> с паролем VPN
• <TARGET> с IP-адресом, который вы хотите направить через VPN (если вы хотите направить больше адресов, просто продублируйте три строки, где используется цель)

Примечание: Если вы не хотите , чтобы сохранить пароль в файле, заменить <PASS>с %password%и добавить следующее после первой строки сценария: set password= Input password:.

скрипт

@echo off
@echo make sure to be disconnected!
rasdial <VPN> /d
@echo start to connect to vpn
rasdial <VPN> <USER> <PASS>
netsh interface ip show config name="<VPN>" | findstr "IP" > ip.dat
set /p ip= < ip.dat
del ip.dat
set ip=%ip:~-12%
@echo VPN IP is %ip%

set target=<TARGET>
@echo Add route for %target%
route add %target% mask 255.255.255.255 %ip%

timeout /T 3 > nul

Краткое руководство для таких нубов, как я, которые мало знают о сетях. Не много нового здесь, но краткое изложение всех хороших вариантов, описанных в предыдущих ответах и ​​в других связанных темах. Вся процедура состоит из 3 основных этапов:

1) Сделайте так, чтобы весь трафик НЕ проходил через VPN. Для этого необходимо снять Use default gateway on remote networkфлажок в настройках VPN. Обязательно снимите этот флажок для IPv4 и IPv6. Обычно я просто полностью отключаю протокол IPv6 для VPN-подключения.

(!) (Иногда) возможно, что снятия этого флажка будет достаточно для нормальной работы - по моему опыту, необходимые маршруты (которые будут направлять необходимый трафик через VPN) могут быть добавлены автоматически после установления VPN-соединения. Я не знаю точно, где и как эти правила настроены, но такой сценарий существует - возможно, это какая-то магия, сделанная администраторами сети VPN.

2) Сделать только необходимый трафик, идущий через VPN. Для этого вам нужно определить маршруты. Здесь у вас есть 3 варианта:

2.1) Добавить постоянный маршрут через VPN-шлюз:

route -p add a.b.c.d/<CIDR> w.x.y.z или же route -p add a.b.c.d mask e.f.g.h w.x.y.z

где «VPN-шлюз» = «ваш IP в сети VPN» = w.x.y.zи целевой адрес / сеть = a.b.c.d. Вы можете найти w.x.y.z, выполнив ipconfigи найдя имя вашего VPN-соединения, или, если вы используете PowerShell, вы можете получить компактный вывод, выполнив ipconfig | grep -A5 PPP(который будет выводить 5 строк после нахождения каждого PPP-соединения).

Минусы: вам придется заново создавать маршруты, если ваш VPN IP изменится.

2.2) Добавить постоянный маршрут через сетевой интерфейс VPN:

route -p add a.b.c.d/<CIDR> 0.0.0.0 IF <interface number>

где a.b.c.dцелевой адрес / сеть и interface numberидентификатор вашего VPN-соединения. Этот идентификатор может быть найден путем выполнения netstat -rn, или, для более компактного вывода, netstat -rn | grep -A10 'Interface List'.

Плюсы: не нужно ничего менять, если изменится ваш VPN-адрес ( w.x.y.z).

Минусы: необходимо заново создавать маршруты с новым идентификатором, если вы удаляете VPN-соединение.

2.3) Используйте командлет PowerShell:

Add-VpnConnectionRoute -ConnectionName '<VPN connection name>' -DestinationPrefix a.b.c.d/<CIDR>

Плюсы: необходимые маршруты добавляются каждый раз, когда VPN-соединение устанавливается и удаляется каждый раз, когда оно отключается.

Минусы: нет Get-VpnConnectionRoutesкомандлета, поэтому может быть сложно управлять этими правилами.

3) Проверьте и убедитесь, что маршрутизация работает как положено!

Если вы добавили постоянные маршруты, вы можете проверить их, выполнив netstat -rn | grep -A10 'Persistent Routes'.

И, наконец, выполните несколько tracertкоманд для обоих IP-адресов, к которым предполагается доступ через VPN, и для тех, которые должны работать без VPN.