
Unix マシンでプライバシーとセキュリティのために VPN を使用しています。仕事でホワイトリストに登録された IP からしかアクセスできないサイトがいくつかあります。特定の Web サイトにアクセスするときに、VPN を自動的にオフにする (または静的 IP を使用してトラフィックをルーティングする) 方法はありますか? アプリケーション設定の外部と構成ファイルでこれを実行したいと考えています。
答え1
これを実行できるかどうかは、使用している特定の VPN ソフトウェアと、その構成をどの程度制御できるかによって異なります。必要なのは、VPN の世界では「逆スプリット トンネリング」と呼ばれるものです。これは、サイトの DNS 名ではなく、IP/ネットワークごとに制御されることに注意してください。
試すことができる方法の 1 つは、ゲートウェイ (ネクストホップ) アドレスを上流のインターネット ルーターの IP アドレスに設定して、特定のサイトの宛先 IP をシステム ルーティング テーブルに追加することです。これが機能するかどうかは、使用している VPN クライアントがシステムのネットワーク スタックに接続して VPN 経由でトラフィックをリダイレクトする方法によって異なります。