Как правильно развести сетевые маршруты VPN и интернета?

Question

[Николай Бараненко]

Здравствуйте.

Сетевые маршруты без vpn выглядят так

root@work01:/home/drno/musor/openconnect-master# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.254   0.0.0.0         UG    600    0        0 wlp2s0
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 wlp2s0
192.168.1.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp2s0

после установки vpn соединения появляется еще один интерфейс vpn0

root@work01:/home/drno/musor/openconnect-master# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         0.0.0.0         0.0.0.0         U     50     0        0 vpn0
default         192.168.1.254   0.0.0.0         UG    600    0        0 wlp2s0
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 wlp2s0
113.13.13.0     0.0.0.0         255.255.254.0   U     50     0        0 vpn0
192.168.1.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp2s0
192.168.1.254   0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0
supervpn.my.ru     192.168.1.254   255.255.255.255 UGH   600    0        0 wlp2s0

по сути обращения к 11.0.0.0 нужно отправить на 113.13.13.0

Как правильно развести сетевые маршруты VPN и интернета?

p.s.
не помогает
route del -net 0.0.0.0 netmask 0.0.0.0 vpn0
route add -net 11.0.0.0 netmask 255.0.0.0 vpn0

Comments

[Andrej Gessel]

А как проверялась неработоспособность предложенных вариантов решения? Как я понимаю метрика vpn меньше, чем метрика wlan, соответственно весь трафик идёт через vpn, за исключением конечно отдельно прописанных рут. Как пример проверки могу предложить:

➜  ~ ip r get 11.0.0.0
11.0.0.0 via 10.20.0.1 dev wlp4s0 src 10.20.2.195 
    cache

[Николай Бараненко]

Andrej Gessel, в ubuntu получалось удалить существующий default маршрут и создать новый в debian команда проходит, ошибок нет и маршрут на месте

[Andrej Gessel]

Николай Бараненко,
Прошу читать внимательней "неработоспособность".

Вообщем: На данный момент пакеты в сеть 11.0.0.0/8, как и все пакеты системы, должны идти через vpn0, из за метрики+default. Поэтому изменения никакие не нужны.

Если нужно только запросы из сети 11.0.0.0/8 отправлять через туннель, а весь остальной трафик напрямую через wlan, тогда нужно как раз выполнить обе команды, может использовать для этого новый интерфейс:

sudo ip route del default dev vpn0
sudo ip route add 11.0.0.0/8 dev vpn0

Answer 1

[Николай Бараненко]

для Linux

sudo ip route del default dev vpn0
sudo ip route add 11.0.0.0/8 dev vpn0

для Windows

route add 10.0.0.0 MASK 255.0.0.0 172.18.18.1
route delete 0.0.0.0  mask 0.0.0.0 172.18.18.1