☰

Route von der Netsh-Schnittstelle ausschließen

tag-icon • tag-icon windows-10 vpn powershell routing netsh
Route von der Netsh-Schnittstelle ausschließen

Mein Setup ist wie folgt:

  • Windows 10, Corona-bedingtes Homeoffice, ich bin externer Mitarbeiter in einem großen Unternehmen
  • Ich verbinde mich mit dem VPN meiner Firma, genannt MyVPN. Einige interne IPs unseres Kunden sind für uns über dieses VPN erreichbar
  • Ich habe Split Tunneling eingerichtet mitSet-VpnConnection "MyVPN" -SplitTunneling 1
  • Alle internen IPs, die ich zum Anrufen beim VPN-Start benötige, liegen im selben IP-Bereich 999.0.0.0/8(Beispiel-IP-Bereich, Tausende verschiedener IPs gehören zu dieser Firma)
  • Also habe ich alle diese IPs hinzugefügt übernetsh interface ipv4 add route 999.0.0.0/8 "MyVPN"
  • Das funktioniert, ich kann interne IPs über das VPN anrufen, während alle anderen Anrufe nicht über mein VPN laufen
  • Mein Problem ist jetzt:
    • Ich kann nicht alle internen IPs über VPN erreichen, da Firewall-Routen fehlen (ich muss diese anfordern, was einige Zeit und viele Diskussionen kostet... Das möchte ich also vermeiden)
    • Aber einige dieser internen IPs sind global zugänglichohnedas VPN
    • Ich habe jetzt das Problem, dass ich über mein VPN nicht auf diese IPs zugreifen kann, aber ich könnte darauf zugreifen, wenn ich mein VPN ausschalte. Aber meine Netsh-Route leitet sie alle an das VPN weiter, was zu einem Timeout führt
  • Ich habe überlegt, diese IPs irgendwie von der Netsh-Route auszuschließen, aber ich weiß nicht wie. Gibt es eine Möglichkeit?
    • Wienetsh interface ipv4 exclude route 999.40.60.80 "MyVPN"
    • Die IPs, mit denen ich ein Problem habe, sind über das gesamte Spektrum verstreut, kein Muster oder Ähnlichkeiten

Das ist die Ausgabe von netsh interface ipv4 show route(Deutsch :) "WLAN" ist Deutsch für "WiFi") Bildbeschreibung hier eingeben

Ich habe es gefunden! Basierend auf der Antwort von user1686 habe ich ein paar Sachen ausprobiert und das ist die Lösung

netsh interface ipv4 add route 999.40.60.80/32 "WLAN" 192.168.178.1

wobei WLANdies der Name meiner WLAN-Schnittstelle und 192.168.178.1mein Standard-Gateway ist.

Antwort1

Fügen Sie einfach normale Routen über Ihr reguläres Internet-Gateway hinzu:

netsh interface ipv4 add route 999.40.60.80/32 "WLAN" 192.168.178.1

Kopieren Sie den „Gateway“-Wert von Ihrer aktuellen Route 0.0.0.0/0.

verwandte Informationen