Como evito que o Windows modifique a tabela de roteamento?

Question

Eu tenho uma VPN com a qual desejo rotear todo o meu tráfego para evitar que minha escola invada minha privacidade e restrinja os sites que eu posso acessar. A VPN funciona muito bem quando está conectada, mas os aplicativos ainda podem acessar a Internet antes que meu computador se conecte à VPN e antes que meu cliente VPN direcione todo o tráfego pela VPN, modificando a tabela de roteamento. Eu posso resolver temporariamente meu problema excluindo todas as rotas na tabela de roteamento (incluindo o gateway padrão) e adicionando uma única rota ao IP da minha VPN por meio do gateway da escola e criando uma rota padrão através da NIC virtual. / p>

O problema é que, sempre que eu me reconecto à rede ou reinicio meu computador, todas as rotas que eu havia excluído anteriormente são recriadas e os aplicativos podem acessar a Internet antes que a VPN se conecte, como antes. Eu tentei modificar o firewall e apenas bloquear todo o tráfego de saída por padrão, mas isso não é o que eu quero, e isso não resolveu o meu problema.

Como preciso criar e gerenciar as rotas necessárias manualmente, como posso impedir que o Windows modifique a tabela de roteamento? TUDO, especialmente ao conectar / desconectar de / para uma rede sem fio?

    

Answer 1

Você pode bloquear o intervalo de IPs usado pela universidade criando rotas persistentes para esses endereços que levam a lugar nenhum e impedem o acesso.

Por exemplo, digamos que o endereço IP que você deseja bloquear seja 100.100.100.100 , e um endereço IP não usado em sua sub-rede local seja %código%. Modifique a tabela de rotas com o seguinte comando:

Route -p add 100.100.100.100 mask 255.255.255.255 192.168.100.51

O comando de rota deve ser executado com permissões elevadas, por exemplo, agendando um script para ser executado após a inicialização. Uma máscara parcial pode ser usada para bloquear um intervalo inteiro de IPs.

Referências:

• Como adicionar um TCP / IP estático Encaminhar para a tabela de roteamento do Windows
• Bloqueio de IP rápido e simples