@hp-210493

Как пустить трафик в обход ВПН?

Доброго времени суток.
Имеется обычное интернет подключение через ротуер.
Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . :
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.102
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.1.1

Далее я установил ВПН подключение через OpenVPN и весь трафик идет через этот ВПН.
Ethernet adapter Подключение по локальной сети 2:

   DNS-суффикс подключения . . . . . :
   IPv4-адрес. . . . . . . . . . . . : 10.2.21.78
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :

Маршруты следующие:
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1    192.168.1.102     20
          0.0.0.0        128.0.0.0        10.2.21.1       10.2.21.78     30
        10.2.21.0    255.255.255.0         On-link        10.2.21.78    286
       10.2.21.78  255.255.255.255         On-link        10.2.21.78    286
      10.2.21.255  255.255.255.255         On-link        10.2.21.78    286
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
        128.0.0.0        128.0.0.0        10.2.21.1       10.2.21.78     30
      192.168.1.0    255.255.255.0         On-link     192.168.1.102    276
    192.168.1.102  255.255.255.255         On-link     192.168.1.102    276
    192.168.1.255  255.255.255.255         On-link     192.168.1.102    276
      209.99.9.21  255.255.255.255      192.168.1.1    192.168.1.102     20
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     192.168.1.102    276
        224.0.0.0        240.0.0.0         On-link        10.2.21.78    286
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     192.168.1.102    276
  255.255.255.255  255.255.255.255         On-link        10.2.21.78    286

Вопрос. Как мне пустить трафик для отдельных приложений в обход VPN сети? То есть на прямую, как обычно это происходит, когда VPN сеть не подключена.
  • Вопрос задан
  • 3994 просмотра
Решения вопроса 1
sizaik
@sizaik
сисадмин, Витебск
Для отдельных приложений это будет сделать затруднительно.
Маршрутизация работает на сетевом (3) уровне OSI, а не на прикладном (7).
Но обычно эта проблема решается так:
  • в клиенте OpenVPN уберите создание шлюза по умолчанию через удаленную сеть
  • через route add настройте маршрутизацию на те хосты/подсети в удаленной сети, которые нужны вашим приложениям.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы