Как правильно настроить route, чтоб исключить подсеть провайдера из VPN-соединения?

Question

[Дмитрий]

Доброе.

Ноут. Xubuntu 14.04. Подключен wifi к маршрутизатору, так просто для справки. Подымается L2TP-IPsec VPN-соединение с покупным VPN для приятного и не ограниченного серфинга.

Вопрос. Как исключить диапазон адресов интернет провайдера из VPN-соединения. А то у провайдера внутренняя локалка на 100мб, ну и через vpn в биллинг не зайти. Вариант включать/отключать VPN по необходимости - слишком сложен для меня ;-)

Answer 1

[Anton Chernousov]

Какая ОС используется? Вообще по хорошему в этом случае надо использовать метрики маршрутизации. Для метрики VPN (все исходящие подключения как я понимаю у вас основным шлюзом становится) ставим 10, а на подсети провайдера 1.
В зависимости от используемой ОС Linux/Windows, синтаксис будет различаться.

Comments

[Дмитрий]

Xubuntu 14.04 (простите за язвительность, но второе предложение в теле вопроса). Диапазон IP провайдера интернета 95.182.112.0 - 95.182.127.255

[Anton Chernousov]

Дмитрий: Сорри не по глазам :) Вы NetworkManager используете для настройки подключения? Просто на стандартный /etc/network/interfaces я знаю как скрипт повесить который при переподключении сети будет маршруты модифицировать, а вот с NetworkManager не особо представляю.
Можете текущие ifconfig и route сказать я могу прикинуть скрипт настройки.

[Дмитрий]

Anton Chernousov:
NetworkManager.
ifconfig:
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.3.0.158 P-t-P:10.3.0.158 Mask:255.255.0.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:180583 errors:0 dropped:0 overruns:0 frame:0
TX packets:89930 errors:0 dropped:21 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:231393141 (231.3 MB) TX bytes:6891732 (6.8 MB)

wlan0 Link encap:Ethernet HWaddr 80:56:f2:e0:f3:c7
inet addr:192.168.88.230 Bcast:192.168.88.255 Mask:255.255.255.0
inet6 addr: fe80::8256:f2ff:fee0:f3c7/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2976405 errors:0 dropped:0 overruns:0 frame:322141
TX packets:1534549 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:4122375437 (4.1 GB) TX bytes:283260426 (283.2 MB)
Interrupt:17
----
route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.3.0.1 0.0.0.0 UG 0 0 0 tun0
10.3.0.0 * 255.255.0.0 U 0 0 0 tun0
185.94.29.104 192.168.88.1 255.255.255.255 UGH 0 0 0 wlan0
192.168.88.0 * 255.255.255.0 U 9 0 0 wlan0

VPN покупной, лень было самому покупать VPS и настраивать, так что IP адрес VPN динамический.

[Vladimir Zhurkin]

Дмитрий: Прописать сеть 95.182.112.0/20 и до нее вашего провайдера. Пример route add -net 95.182.112.0 netmask 255.255.240.0 gateway (IP_шлюза) eth0 - Это пример ! не раб вариант. Надо помнить, что шлюз должен быть в приделах вашей сети. Сделайте route -n без VPN. Сделайте traceroute до 8.8.8.8 без VPN и traceroute до любого сервиса в нужной сети.

[Дмитрий]

Vladimir Zhurkin: БОЛЬШОЕ СПАСИБО! Все сделал, все работает. Добавил через NetworkManager route в wifi на ipv4 95.182.112.0 netmask 255.255.240.0 192.168.88.1.

[Vladimir Zhurkin]

Дмитрий: Это хорошо, что все работает , но я не очень уверен, что провайдер использует 192.168.88.1 . Скорее всего это ip вашего роутера. Можно все же вывод route -n без vpn и примерную топологию сети.

[Дмитрий]

Vladimir Zhurkin: Да, я знаю что это мой маршрутизатор. Я писал что подключаюсь по wifi через него. Можно было бы и весь Mikrotik настроить на VPN и там уже прописать route, но это уже лишнее. Так что еще раз спасибо.

[Vladimir Zhurkin]

Дмитрий: Ну если так,то ok. Да я бы еще рекомендовал сменить 88.1 (я так и подумал на микротик) , на ваше что-угодно. Хотя если сейчас нет проблем, то ok.

Answer 2

[Vladimir Zhurkin]

Посмотрите роутинг до подключения vpn и после.

Если провайдер использует большую сетку и не выдает всю маршрутизацию по dhcp, то вам надо узнать нужный вам диапазон и добавить его после поднятие vpn.
Так как до поднятие шлюза, шлюз по умолчанию был провайдера, то все работало. После поднятие, шлюз по умолчанию VPN.

Надо еще помнить, что vpn может выдавать свои DNS и если используется имена внутри вашей сети, то они работать не будет. Обычна есть опция, которая позволяет не принимать DNS VPN. Надо помнить, что должен быть роутинг и до DNS.

Comments

[Дмитрий]

Vladimir Zhurkin Простите, но полностью не уловил вашу мысль. Есть информация в комментариях к ответу выше.