Contractorul meu are nevoie de un VPN pentru a accesa unele resurse de partea lor.
Folosesc VPN încorporat Windows și, implicit, tot traficul este direcționat prin acest VPN. Așa că am folosit „Split Tunneling” pentru a direcționa numai trafic specific prin acest VPN.
am alergat:
Set-VPNConnection -Nume „MyVPN” -SplitTunneling $True
Și verificat cu http://api.ipify.org/ dacă IP-ul meu este schimbat - și se pare că direcționează cu succes traficul fără VPN (IP-ul meu nu s-a schimbat)
Apoi am adăugat o regulă pentru rutarea unei adrese IP specifice prin acest VPN și din nou a funcționat. Pot accesa resursa și în același timp IP-ul meu pornit http://api.ipify.org/ nu este schimbat.
netsh interface ipv4 add route <my_desired_address>/32 „MyVPN”
Deci, se pare că funcționează, dar nu sunt sigur dacă configurația mea este într-adevăr corectă. Nu sunt sigur dacă „IP-ul nu se schimbă” este o dovadă suficientă că această configurare funcționează conform intenției?
Iată cum arată tabelul meu de rutare acum (când activez acest VPN):
Este puțin dezordonat, dar am marcat anumite rânduri care sunt importante:
- Prin linia verde mi-am marcat regula pe care am adăugat-o cu comanda de mai sus.
- Prin linii roșii am marcat alte reguli care vizează clar acest VPN.
- Prin linie portocalie am marcat rânduri care cred că au fost adăugate după ce am creat acest VPN, deci probabil este și ceva legat de acest VPN.
Deci, cred că întrebarea este - chiar am nevoie de aceste reguli?
- 10.x.x.x/32 -> MyVPN
- 83.x.x.x/32 -> 192.168.0.1
- 224.0.0.0/4 -> MyVPN
- 225.225.225.225/32 -> MyVPN
Care este sensul acestor două ultime reguli?
