IPsec: Как перенаправить определенные IP-адреса для использования VPN

Я подключился к VPN с помощью Strongswan IPsec в Ubuntu.

Я пытаюсь подключиться к IP-адресу через telnet, но у меня тайм-аут из-за того, что это нужно сделать через VPN.

Как я могу «запрашивать только эти IP-адреса для использования VPN, а остальные использовать обычный Интернет»?

0
задан 21 October 2016 в 02:18
1 ответ

Так как никто не отвечает, я скажу вам, что:

  • хотя такой подход технически возможен, вы все усложняете. Это сделает это очень сложным на уровне конфигурации.
  • вы должны использовать более простой и распространенный подход - переместить нужные IP-адреса в какую-нибудь виртуальную локальную сеть, назначить им отдельный префикс (конечно), а затем направить этот префикс так, как вам нравится: либо назначить его на политику, либо просто заставить его использовать другую таблицу FIB/маршрутизации, или еще что-нибудь - все будет проще.

Да, назначить эти IP-адреса на отдельную политику можно, но это именно тот случай, когда я имел в виду слишком сложное .

.
0
ответ дан 5 December 2019 в 09:27

Теги

Похожие вопросы