Как бы разобраться с маршрутами (route) при двух VPN? В целом задача пустить на один из маршрутов только то, что хочется.
Сложность в том, что управлять сервером я, конечно, не могу. Нужно колдовать на своей стороне. Для простоты представим, что это VPN1 для всего, а VPN2 только для конкретных ресурсов типа jira.company.com и celoxis.de.
Дано:комп на win10openVPN с двумя конфигамивсё работоспособно, одновременно подключается и работаетАктивные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.48 50
0.0.0.0 0.0.0.0 10.180.0.1 10.180.0.51 35
0.0.0.0 128.0.0.0 10.180.0.1 10.180.0.51 35
0.0.0.0 128.0.0.0 172.16.0.205 172.16.0.206 35
10.180.0.0 255.255.0.0 On-link 10.180.0.51 291
10.180.0.51 255.255.255.255 On-link 10.180.0.51 291
10.180.255.255 255.255.255.255 On-link 10.180.0.51 291
31.220.24.28 255.255.255.255 10.180.0.1 10.180.0.51 35
37.1.202.212 255.255.255.255 192.168.1.1 192.168.1.48 50
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
128.0.0.0 128.0.0.0 10.180.0.1 10.180.0.51 35
128.0.0.0 128.0.0.0 172.16.0.205 172.16.0.206 35
172.16.0.1 255.255.255.255 172.16.0.205 172.16.0.206 35
172.16.0.204 255.255.255.252 On-link 172.16.0.206 291
172.16.0.206 255.255.255.255 On-link 172.16.0.206 291
172.16.0.207 255.255.255.255 On-link 172.16.0.206 291
192.168.1.0 255.255.255.0 On-link 192.168.1.48 306
192.168.1.48 255.255.255.255 On-link 192.168.1.48 306
192.168.1.255 255.255.255.255 On-link 192.168.1.48 306
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.48 306
224.0.0.0 240.0.0.0 On-link 10.180.0.51 291
224.0.0.0 240.0.0.0 On-link 172.16.0.206 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.48 306
255.255.255.255 255.255.255.255 On-link 10.180.0.51 291
255.255.255.255 255.255.255.255 On-link 172.16.0.206 291
===========================================================================
И я не могу как-то это отслеживать - чтобы, например, торрент не попёр куда не надо и не сожрал трафик у заказчика.
Прошу подсказки.

Предыдущий
вопрос Следующий
вопрос

Question

Как бы разобраться с маршрутами (route) при двух VPN? В целом задача пустить на один из маршрутов только то, что хочется.
Сложность в том, что управлять сервером я, конечно, не могу. Нужно колдовать на своей стороне. Для простоты представим, что это VPN1 для всего, а VPN2 только для конкретных ресурсов типа jira.company.com и celoxis.de.
Дано:комп на win10openVPN с двумя конфигамивсё работоспособно, одновременно подключается и работаетАктивные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.48 50
0.0.0.0 0.0.0.0 10.180.0.1 10.180.0.51 35
0.0.0.0 128.0.0.0 10.180.0.1 10.180.0.51 35
0.0.0.0 128.0.0.0 172.16.0.205 172.16.0.206 35
10.180.0.0 255.255.0.0 On-link 10.180.0.51 291
10.180.0.51 255.255.255.255 On-link 10.180.0.51 291
10.180.255.255 255.255.255.255 On-link 10.180.0.51 291
31.220.24.28 255.255.255.255 10.180.0.1 10.180.0.51 35
37.1.202.212 255.255.255.255 192.168.1.1 192.168.1.48 50
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
128.0.0.0 128.0.0.0 10.180.0.1 10.180.0.51 35
128.0.0.0 128.0.0.0 172.16.0.205 172.16.0.206 35
172.16.0.1 255.255.255.255 172.16.0.205 172.16.0.206 35
172.16.0.204 255.255.255.252 On-link 172.16.0.206 291
172.16.0.206 255.255.255.255 On-link 172.16.0.206 291
172.16.0.207 255.255.255.255 On-link 172.16.0.206 291
192.168.1.0 255.255.255.0 On-link 192.168.1.48 306
192.168.1.48 255.255.255.255 On-link 192.168.1.48 306
192.168.1.255 255.255.255.255 On-link 192.168.1.48 306
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.48 306
224.0.0.0 240.0.0.0 On-link 10.180.0.51 291
224.0.0.0 240.0.0.0 On-link 172.16.0.206 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.48 306
255.255.255.255 255.255.255.255 On-link 10.180.0.51 291
255.255.255.255 255.255.255.255 On-link 172.16.0.206 291
===========================================================================
И я не могу как-то это отслеживать - чтобы, например, торрент не попёр куда не надо и не сожрал трафик у заказчика.
Прошу подсказки.

Предыдущий
вопрос Следующий
вопрос

21 Авг 2019 в 06:40

194 +1

0

Helper · Answer 1

Для того чтобы управлять маршрутами и направлять трафик через определенный VPN, можно воспользоваться таблицами маршрутизации и правилами маршрутизации в операционной системе Windows 10.

Создайте две таблицы маршрутизации для каждого VPN, например, "VPN1" и "VPN2":

route -p -t add 10.180.0.0 mask 255.255.0.0 10.180.0.1 METRIC 35 IF 10.180.0.51
route -p -t add 172.16.0.0 mask 255.240.0.0 172.16.0.205 METRIC 35 IF 172.16.0.206

Укажите приоритет использования таблиц маршрутизации для соединений с определенными IP-адресами:

route -p add jira.company.com mask 255.255.255.255 10.180.0.1 METRIC 35 IF 10.180.0.51
route -p add celoxis.de mask 255.255.255.255 172.16.0.205 METRIC 35 IF 172.16.0.206

Настройте firewall, чтобы блокировать соединения, которые хотите направить через конкретный VPN:

netsh advfirewall firewall add rule name="Block Torrent Traffic" dir=out protocol=TCP remoteport=6881-6889 action=block

Таким образом, вы сможете контролировать маршруты и трафик через различные VPN, необходимые вам приложения и ресурсы. Важно помнить о безопасности и конфиденциальности информации при использовании VPN.