OpenConnect no puede llegar a destinos exclusivos de VPN

Question 1

Basándome en la respuesta de KRyan, modifiqué mi script openconnect (vpnc-script.js en la carpeta openconnect gui!) de esta manera y me ayudó en una situación similar:

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask);
    }

=>

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask + " " + internal_gw+" metric 2 if "+env("TUNIDX"));
    }

(línea 175)

El error en mi opinión está aquí:

// Calculate the first usable address in subnet
var internal_gw_array = new Array(
    address_array[0] & netmask_array[0],
    address_array[1] & netmask_array[1],
    address_array[2] & netmask_array[2],
    (address_array[3] & netmask_array[3]) + 1
);
var internal_gw = internal_gw_array.join(".");

Con una máscara de red de 255.255.255.255 para mi IP interna pasada por var netmask_array = env("INTERNAL_IP4_NETMASK").split(".");, este truco de puerta de enlace (en última instancia, una ruta va a una interfaz, la IP de puerta de enlace no tiene sentido aquí) parece fallar

Answer

Basándome en la respuesta de KRyan, modifiqué mi script openconnect (vpnc-script.js en la carpeta openconnect gui!) de esta manera y me ayudó en una situación similar:

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask);
    }

=>

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask + " " + internal_gw+" metric 2 if "+env("TUNIDX"));
    }

(línea 175)

El error en mi opinión está aquí:

// Calculate the first usable address in subnet
var internal_gw_array = new Array(
    address_array[0] & netmask_array[0],
    address_array[1] & netmask_array[1],
    address_array[2] & netmask_array[2],
    (address_array[3] & netmask_array[3]) + 1
);
var internal_gw = internal_gw_array.join(".");

Con una máscara de red de 255.255.255.255 para mi IP interna pasada por var netmask_array = env("INTERNAL_IP4_NETMASK").split(".");, este truco de puerta de enlace (en última instancia, una ruta va a una interfaz, la IP de puerta de enlace no tiene sentido aquí) parece fallar

Question 2

Tenía razón en que las rutas eran el problema. Fue necesario mucho ensayo y error para hacerlo bien, pero finalmente actualizar las rutas manualmente después de conectarse funcionó.

Curiosamente, route CHANGEno funcionó; Tuve que usar route ADD, aunque hasta donde sé, estas rutas ya existían después de que me conecté. Utilicé el mismo destino, máscara y puerta de enlace, y luego METRIC 2 IF 17(dado que la interfaz “TAP-Adaptador de Windows V9” estaba usando 17, ¿sospecho que cambiará con cada reinicio? Desconectar y volver a conectar parece usar 17 de manera constante por ahora, pero como usted Puede ver en la pregunta que estaba usando 63 entonces). Después de hacer esto, aparecieron dos entradas route PRINTpara ese destino (la agregada por OpenConnect y la que agregué yo), y me permitió conectarme.

Sin embargo, lo que considero absolutamente extraño es que mi ruta recién agregada tiene una métrica de 37, no la 2 que puse en el route ADDcomando, y mayor que la 36 que tenía la entrada existente. Pero da igual, funciona.

Afortunadamente, nuestro proyecto mantiene un hostsarchivo (para que los desarrolladores lo copien en su propio hostsarchivo cuando comiencen a trabajar en él, y que nuestras herramientas de compilación cotejen), así que pude escribir un script por lotes para ajustar las rutas. Por el bien de cualquiera que quiera hacer esto, mi secuencia de comandos por lotes se ve así

FOR /F "tokens=1" %%i IN (\path\to\our\development\hosts) DO (
    route ADD %%i MASK 255.255.255.255 a.b.c.d METRIC 2 IF 17
)

El hostsformato del archivo es el mismo que el del archivo del sistema: a.b.c.d URL. Este script no admite comentarios (aunque imagino que route ADDsimplemente fallará) y no sé si las líneas en blanco serán un problema o no (pero nuevamente, probablemente solo sea un error route ADD).

Probablemente tendré que ajustarlo para ese 17 ya que sospecho que no será constante; cuando surja eso, buscaré cómo determinar qué es y usaré una variable para ello. (Y también actualizaré esta respuesta).

Answer

Tenía razón en que las rutas eran el problema. Fue necesario mucho ensayo y error para hacerlo bien, pero finalmente actualizar las rutas manualmente después de conectarse funcionó.

Curiosamente, route CHANGEno funcionó; Tuve que usar route ADD, aunque hasta donde sé, estas rutas ya existían después de que me conecté. Utilicé el mismo destino, máscara y puerta de enlace, y luego METRIC 2 IF 17(dado que la interfaz “TAP-Adaptador de Windows V9” estaba usando 17, ¿sospecho que cambiará con cada reinicio? Desconectar y volver a conectar parece usar 17 de manera constante por ahora, pero como usted Puede ver en la pregunta que estaba usando 63 entonces). Después de hacer esto, aparecieron dos entradas route PRINTpara ese destino (la agregada por OpenConnect y la que agregué yo), y me permitió conectarme.

Sin embargo, lo que considero absolutamente extraño es que mi ruta recién agregada tiene una métrica de 37, no la 2 que puse en el route ADDcomando, y mayor que la 36 que tenía la entrada existente. Pero da igual, funciona.

Afortunadamente, nuestro proyecto mantiene un hostsarchivo (para que los desarrolladores lo copien en su propio hostsarchivo cuando comiencen a trabajar en él, y que nuestras herramientas de compilación cotejen), así que pude escribir un script por lotes para ajustar las rutas. Por el bien de cualquiera que quiera hacer esto, mi secuencia de comandos por lotes se ve así

FOR /F "tokens=1" %%i IN (\path\to\our\development\hosts) DO (
    route ADD %%i MASK 255.255.255.255 a.b.c.d METRIC 2 IF 17
)

El hostsformato del archivo es el mismo que el del archivo del sistema: a.b.c.d URL. Este script no admite comentarios (aunque imagino que route ADDsimplemente fallará) y no sé si las líneas en blanco serán un problema o no (pero nuevamente, probablemente solo sea un error route ADD).

Probablemente tendré que ajustarlo para ese 17 ya que sospecho que no será constante; cuando surja eso, buscaré cómo determinar qué es y usaré una variable para ello. (Y también actualizaré esta respuesta).

Question 3

No es que aún no hayas descubierto algo que funcione, pero parece que no entiendes cómo se utilizan las métricas de ruta.En realidad son sólo un desempate en una circunstancia muy específica.. Citando la respuesta vinculada:

La selección de ruta en windows, implica:

Encontrar las rutas más específicas al destino

Seleccionando la ruta más específica con la métrica más baja.

Y si quieres que tu guión sea menos frágil, puedesdeterminar mediante programación el número de interfaz.

Answer

No es que aún no hayas descubierto algo que funcione, pero parece que no entiendes cómo se utilizan las métricas de ruta.En realidad son sólo un desempate en una circunstancia muy específica.. Citando la respuesta vinculada:

La selección de ruta en windows, implica:

Encontrar las rutas más específicas al destino

Seleccionando la ruta más específica con la métrica más baja.

Y si quieres que tu guión sea menos frágil, puedesdeterminar mediante programación el número de interfaz.

OpenConnect no puede llegar a destinos exclusivos de VPN

Respuesta1

Respuesta2

Respuesta3

información relacionada