openVPN Mac (Tunnelblick) todo o tráfego sobre VPN

Question

O problema é que queremos usar o openVPN aqui como servidor VPN padrão. Agora temos o mesmo problema como sempre. No Windows tudo funciona bem, mas no Mac, temos problemas com o roteamento.

Quando você está conectado à rede, todo o tráfego da Internet passa pela conexão VPN. Nós definimos rotas para isso no Serverconfig, mas elas não afetam o sistema de destino.

Existe alguém que tenha uma solução para isso?

thx para você ajudar

ATUALIZAÇÃO:

Eu não quero que o tráfego passe pela conexão VPN! O problema é que quando alguém baixa um arquivo, nossa conexão aqui está morta.

    

Answer 1

Como isso deve ser independente de qual plataforma você executa o open-vpn, você deve estar bem se você configurar a diretiva do gateway de redirecionamento no Servidor.

Veja o tutorial do openVPn para mais detalhes.

Atualizar

Na pergunta que você disse, defina as rotas. Definir as rotas pode ou não ser exatamente a mesma coisa que o gateway de redirecionamento. Eu não posso dizer sem conhecer sua configuração. O OpenVPN suporta várias maneiras de definir rotas de acordo com o sistema ou especificação do cliente.

Você também pode querer verificar novamente se definiu os valores de método de rota e atraso de rota.

    

Answer 2

Eu tenho o OpenVPN rodando no OSX com o Tunnelblick.

Para fazer todo o tráfego passar pela conexão VPN, adicionei o seguinte à configuração do meu servidor OpenVPN:

push "redirect-gateway def1"

A documentação do OpenVPN (versão 2.1) define "def1" da seguinte forma:

def1 -- Use this flag to override the default gateway by using 0.0.0.0/1 and 128.0.0.0/1 rather than 0.0.0.0/0. This has the benefit of overriding but not wiping out the original default gateway.

Não tenho outras configurações que afetam o roteamento.

    

Answer 3

Eu estava na mesma situação e pesquisei um pouco. Eu registrei um problema de no TunnelBlick .

As soluções alternativas imediatas são descritas em wiki do OpenVPN . O método 2, override , parece o mais simples.

Add the following options to the clients config:

route 0.0.0.0 192.0.0.0 net_gateway
route 64.0.0.0 192.0.0.0 net_gateway
route 128.0.0.0 192.0.0.0 net_gateway
route 192.0.0.0 192.0.0.0 net_gateway