Nem todo o tráfego é roteado através da VPN openconnect

Question

Estou tentando se conectar a uma rede VPN usando o openconnect com o seguinte comando:

sudo openconnect -s /etc/vpnc/vpnc-script SERVER

Eu consigo me conectar à VPN para poder conectar-me a PCs na rede remota, mas o tráfego da Internet não é roteado pela VPN. Este é o comportamento padrão? Como posso rotear todo o tráfego?

Eu tentei com:

sudo route add default dev tun0

mas nesse ponto eu não consigo nem fazer ping no google.

Meu sistema é Manjaro linux, com openconnect v7.06

    

Answer 1

Pelo menos, o endereço do gateway da VPN deve usar o gateway padrão regular, caso contrário, o ponto de extremidade do túnel não poderá mais ser alcançado, fazendo com que o túnel falhe e você acabe sem nada.

Depende do gateway da VPN quais redes são negociadas / configuradas para passar pelo túnel, mas você também pode adicionar algumas regras de roteamento para outras redes. Se eles funcionarem, dependem do outro lado do túnel, se essas redes puderem viajar pelo túnel.

Algumas empresas exigem que todo o tráfego passe pelo túnel, outras apenas configuram as redes que desejam percorrer pelo túnel, deixando tudo intocado.