Настройка маршрутизации win 10, как сделать раздельное использование 2х сетевых интерфейсов?

Question

[Musgem]

Всем доброго времени суток!
Друзья помогите решить вопрос.
Есть роутер... (роутер получает интернет через локальную сеть по протоколу PPTP. далее раздает...) К роутеру подключена машинка под управлением win10. Возникла задача поднять VPN и часть трафика (для определенных программ) пускать через vpn. Для этих целей я поставил OpenVpn. Все работает, но! весь трафик сейчас проходит через подключение (openVpn)

Вопрос стоит так: как пустить часть трафика через OpenVpn, а остальной трафик через стандартное подключение ? Какие для этого есть методы, программы, итд... буду благодарен за любую помощь и советы.

Что я пытался сделать:
1. Долго гуглил (ничего толкового не нашел)
2. Перенастроить маршрутизацию, но ничего из этого не вышло (возможно знаний не хватает)
3. Пытался колдовать с фаерволом (ESET NOD32 Smart Security)

(может пригодится)
Карта маршрутов при обычном подключении

Карта маршрутов при выключенном OpenVpn

Answer 1

[sta-s2z]

запретить openvpn выставлять default gateway
прописать статические маршруты до нужных хостов через vpn шлюз

Comments

[Musgem]

==запретить openvpn выставлять default gateway==
Как это сделать ?

[АртемЪ]

Musgem: Убрать push "redirect-gateway def1" из конфига на сервере например.

[Musgem]

АртемЪ: Я не имею доступа на сервер, я юзаю фришный VPN и конфиг.

[Musgem]

Я вообще могу в конфиге на своей стороне что-то поменять ?

[АртемЪ]

Musgem: Ну это ваши проблемы, я то чем могу помочь?
Получайте доступ к серверу, или меняйте шлюз руками каждый раз.

[sta-s2z]

https://community.openvpn.net/openvpn/wiki/IgnoreR..., не знаю, правда, насколько это применимо к виндовсу

[Musgem]

АртемЪ: так... А если шлюз в постоянные маршруты прописать (чтоб каждый раз его не прописывать) Это не поможет ?

[АртемЪ]

sta-s2z: Должно работать, обрабатывает то конфиг OpenVPN, а не операционка.

[АртемЪ]

Musgem: Ну разумеется его надо в постоянные прописывать.
Только вот у вас OpenVPN при каждом запуске его будет переписывать.

[Musgem]

sta-s2z: Спасибо за ссылку, на досуге изучу...

[sta-s2z]

АртемЪ: ну мало ли, может ограничения есть у клиента
ниразу под вынь не поднимал ovpn :)

[Musgem]

Прописал в конфиге OpenVPN
route 0.0.0.0 192.0.0.0 net_gateway
route 64.0.0.0 192.0.0.0 net_gateway
route 128.0.0.0 192.0.0.0 net_gateway
route 192.0.0.0 192.0.0.0 net_gateway
Весь трафик пошел по стандартному подключению.
Полагаю теперь мне надо добавить через route -p add постоянные маршруты до нужных мне апишников используя шлюз VPN-a ?

[АртемЪ]

Musgem: Да

[sta-s2z]

Musgem: туда же route 1.2.3.0 255.255.255.0
1.2.3.0 подсеть, в которую ты хочешь попасть через ovpn

[Musgem]

а надо выбирать какой интерфейс юзать , в конце прописывать IF или не надо ?
к примеру:
route -p add 192.168.200.23 mask 0.0.0.0 10.211.1.35 metric 10 if (интерфейс)
и не совсем мне понятно с этими метриками, что это такое ?

Answer 2

[Musgem]

У меня если что стандартное подключение, получает все адреса от роутера на автомате...


Вообщем... поковырявшись с маршрутизацией... у меня не получается даже пустить трафик на определенный ИП
(при включённым vpn)
К примеру: берем сайт (https://2ip.ru/) для проверки вашего ИП, посредством ping получаем его айпишник.
Далее... в постоянные маршруты прописываем: route -p add 188.40.35.183 mask 255.255.255.255 192.168.1.1
...по логике получается, мы говорим: вот адрес иди через стандартную дверь (шлюз) в данном случае роутер.
На практике: все равно весь трафик идет через vpn...
(карта маршрута)


Пробовал и в обратной последовательности, когда в конфиге vpn делаешь так: https://community.openvpn.net/openvpn/wiki/IgnoreR...
Весь трафик начинает идти через стандартное подключение, прописываешь маршрут для заданного ип, но! все равно часть трафика не заворачивает в openVpn -овское подключение...

Люди добрые! Что я делаю не так?
(по идее должно работать)

/////
Так, вроде я решил проблему )

1. В конфиге openVPN (вверху) добавляем...
route 0.0.0.0 128.0.0.0 net_gateway
route 128.0.0.0 128.0.0.0 net_gateway
(тем самым мы пускаем весь трафик через стандартное подключение)

2. Лезем сюда и ставим: https://r1ch.net/projects/forcebindip
(Эта штуковина управляет нужными нам прогами, и говорит им "туды ходи и через эту дверь" Но вы поняли...)
(На дворе 2016 год! и к сожалению винда не умеет решать подобные задачи штатными средствами)

3. (для тех кому лень постоянно в командной строке писать)
Для нужной нам проги (какую хотим запускать) делаем батник (запускаем от имени админа)
В батнике пишем (для примера сделал для Хрома)
ForceBindIP.exe 10.211.1.1 "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

4. Ип интерфейса узнаем (он постоянно меняется) в "сведения о сетевом подключении"
(либо команда: route print)

PS: Получились грабли )) но зато работает все! проверил 3ри раза!
Если у кого появится свои варианты решения данных задач, буду рад их изучить.

Comments

[АртемЪ]

Это не ответ.