Как часть трафика пустить в обход VPN на MacOS?

Question

[nistepan]

Привет.

Вопрос от новичка, потому нужный подробный ответ. Пожалуйста.

Суть проблемы: для подключения к удаленному рабочему столу используется Check Point Mobile (VPN), доступ в интернет блокируется.
Задача: разблокировать доступ в интернет.

В похожей теме https://qna.habr.com/q/515658 ответа нет.
Инструкция в https://habr.com/ru/post/272461/ не помогает. Допускаю, что проблема в том, что Check Point снова подставляет свои адреса, т.к. имеет полный доступ к управлению сетью macOS.

Answer 1

[Drno]

поменять метрику шлюза у него...
надо чтоб шлюз по умолчанию была нормальная сеть, а у впн - уже бОльшая метрика

Comments

[nistepan]

Скрипт можете помочь написать?

[Valentin Barbolin]

nistepan, Покажи выводы консоли после поднятия VPN?
netstat -nr
cat /etc/resolv.conf

[nistepan]

Andrey Barbolin поможете?

[Valentin Barbolin]

nistepan, Где вывод второй команды?

[Valentin Barbolin]

nistepan, netstat не полный. Зачем скриншоты выкладывать? Ты еще на телефон сфотографигуй...

[nistepan]

Andrey Barbolin, в комментарий не помещается все - ограничение по символам. Вложение сделать тоже нельзя. Так поможете?

[Valentin Barbolin]

nistepan, Дефол у тебя на месте, а вот DNS в cat /etc/resolv.conf прилетают с checkPoint. Поправь DNS на в файле ручками.

[Valentin Barbolin]

nistepan, Покажи при поднятом VPN .
traceroute 1.1.1.1
nslookup google.com

[Valentin Barbolin]

Поменяй DNS в /etc/resolv.conf перед тем как выполнить nslookup google.com.

traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 64 hops max, 52 byte packets

Это все что было в консоли?

Удали эти маршруты после поднятия VPM. И снова запусти трасу traceroute 1.1.1.1
sudo route -n delete 0/5 -ifp utun3
sudo route -n delete 8/7 -ifp utun3

[nistepan]

Andrey Barbolin, получится помочь?

[Valentin Barbolin]

nistepan, не получиться

[Valentin Barbolin]

nistepan, не получиться