Desativar o roteamento global com o OpenVPN

Question

Consegui instalar o openvpn usando o script [1] e consegui conectar no MAC OSX.

No entanto, a opção padrão é todo o tráfego agora encaminhado pelo IP da VPN.

É possível rotear o tráfego usando esta VPN somente quando o IP de destino é X.X.Y.Z

Para a redefinição do tráfego, basta usá-lo sem a VPN.

[1] link

    

Answer 1

Se você controlar o servidor, poderá enviar rotas específicas adicionando diretivas ao seu arquivo de configuração, por exemplo,

push "route X.X.Y.Z 255.255.255.255"
push "route 192.0.2.0 255.255.255.0"

Você provavelmente também desejará remover a diretiva redirect-gateway (se usada).

Se você quiser fazer isso no lado do cliente, precisará ignorar as rotas enviadas e, em seguida, configurar as suas próprias, adicionando diretivas à configuração do cliente, por exemplo,

route-nopull
route X.X.Y.Z 255.255.255.255
route 192.0.2.0 255.255.255.0

Ambos os quais farão com que o host / rede especificado seja roteado pela VPN.