Arch Linux VPN + L2TP: 接続は確立され、インターネットは機能しますが、内部ネットワークにアクセスできません

Question 1

VPN 経由でトラフィックを aaa、bbb、ccc に送信したいのですが、どうすればよいですか?

これらはローカルアドレス (タイトルで主張されているように) であると想定しています (例: ) 192.168.0.2。そのアドレスへのパケットは、を指すデフォルトルートよりも具体的なルートがあるため、トンネルインターフェイスを通過しませんwlp2s0。

192.168.0.1     0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0

静的ルーティングでは、より具体的なルートが常に「勝ちます」。これを解決するには、次の操作を実行します。

現在のルートを削除するにはip route delete 192.168.0.1
トンネルインターフェイスを指すインターフェイス ( ) を使用して、そのプレフィックス (aaa、bbb、cc ホストをアドレス指定) に新しいルートを追加しますdev。例: ip route add 192.168.0.1/24 via $IP_OF_TUNNELGATEWAY dev ppp0

Answer

VPN 経由でトラフィックを aaa、bbb、ccc に送信したいのですが、どうすればよいですか?

これらはローカルアドレス (タイトルで主張されているように) であると想定しています (例: ) 192.168.0.2。そのアドレスへのパケットは、を指すデフォルトルートよりも具体的なルートがあるため、トンネルインターフェイスを通過しませんwlp2s0。

192.168.0.1     0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0

静的ルーティングでは、より具体的なルートが常に「勝ちます」。これを解決するには、次の操作を実行します。

現在のルートを削除するにはip route delete 192.168.0.1
トンネルインターフェイスを指すインターフェイス ( ) を使用して、そのプレフィックス (aaa、bbb、cc ホストをアドレス指定) に新しいルートを追加しますdev。例: ip route add 192.168.0.1/24 via $IP_OF_TUNNELGATEWAY dev ppp0

Question 2

ついに、問題を解決しました。長い話です。根本的な原因は、DNS 構成が間違っていたため、内部 (VPN サーバーの背後) アドレスを適切に解決できなかったことです。なぜこのようなことが起こったのか、その理由は次のように推測できます。VPN に接続するたびに、次の一連のイベントが発生します。

-> ネットワークマネージャー

->ストロングスワン0 ...

-> dhclient ppp0 (172.16.203.173, 192.0.2.1, dns1=xyz11, dns2=xyz12) -> resolvconf

ppp0: <POINTOPOINT、MULTICAST、NOARP、UP、LOWER_UP> mtu 1400 qdisc fq_codel state UNKNOWN group default qlen 3 link/ppp inet 172.16.203.173 peer 192.0.2.1/32 scope global ppp0 valid_lft forever preferred_lft forever

-> dns1=xyz11、dns2=xyz12 を /etc/resolv.conf に追加

DNS アドレスは VPN 接続構成から取得されました (上記のスクリーンショットを参照)。

新しいルートdefault via ppp0 metric 500がルーティングテーブルに追加されました。その優先度はデフォルトの enp3s0 優先度よりも低いため、0.0.0.0 192.168.0.1 0.0.0.0 UG 100 0 0 enp3s0結果として ppp0 を通過するトラフィックは流れません。創刊
dns1 と dns2 を含む /etc/resolv.conf は、ある時点でネットワークマネージャーによってデフォルトの Google dns 8.8.8.8 と 8.8.4.4 に上書きされます。第二号

2番目の問題を解決するためにインストールしましたdnsmasqこれはプロキシとして機能し、DNS を独自に処理します。pacman -R openresolv netctl変更されたためアンインストールする必要があり/etc/resolv.conf、dnsmasq のアドレスのみが含まれています。

# Generated by NetworkManager
search internal.mycompany.com
nameserver 127.0.0.1
options edns0 trust-ad

ネットワークマネージャーが dnsmarq を使用するように指定するには、次の行も追加しました/etc/NetworkManager/conf.d/dns.conf:

[main]
dns=dnsmasq

NetworkManager の最初の問題を修正するために、デフォルトの enp3s0 ルートよりも優先度の高い、より具体的なルートを追加しました。

10.Y.X.Z    192.0.2.1       255.255.255.255 UGH   500    0        0 ppp0

以上です。内部リソースへのすべてのトラフィックは VPN を経由して流れ、残りのトラフィックは以前と同じように流れます。

また、/etc/resolve.confの上書きを拒否しました。

chattr +i /etc/resolv.conf ((to protect the file from write))

chattr -i /etc/resolv.conf ((保護を解除、デフォルトモード)) - ロールバックする

誰かの役に立つことを願っています。

Answer