OpenConnect não consegue alcançar destinos somente VPN

Question 1

Com base na resposta de KRyan, modifiquei meu script openconnect (vpnc-script.js na pasta openconnect gui!) Assim e isso me ajudou em uma situação semelhante:

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask);
    }

=>

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask + " " + internal_gw+" metric 2 if "+env("TUNIDX"));
    }

(linha 175)

O bug na minha opinião está aqui:

// Calculate the first usable address in subnet
var internal_gw_array = new Array(
    address_array[0] & netmask_array[0],
    address_array[1] & netmask_array[1],
    address_array[2] & netmask_array[2],
    (address_array[3] & netmask_array[3]) + 1
);
var internal_gw = internal_gw_array.join(".");

Com uma máscara de rede de 255.255.255.255 para meu IP interno passado por var netmask_array = env("INTERNAL_IP4_NETMASK").split(".");, esse truque de gateway (em última análise, uma rota vai para uma interface, o IP do gateway é inútil aqui) parece falhar

Answer

Com base na resposta de KRyan, modifiquei meu script openconnect (vpnc-script.js na pasta openconnect gui!) Assim e isso me ajudou em uma situação semelhante:

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask);
    }

=>

for (var i = 0 ; i < parseInt(env("CISCO_SPLIT_INC")); i++) {
        var network = env("CISCO_SPLIT_INC_" + i + "_ADDR");
        var netmask = env("CISCO_SPLIT_INC_" + i + "_MASK");
        var netmasklen = env("CISCO_SPLIT_INC_" + i + "_MASKLEN");
        exec("route add " + network + " mask " + netmask + " " + internal_gw+" metric 2 if "+env("TUNIDX"));
    }

(linha 175)

O bug na minha opinião está aqui:

// Calculate the first usable address in subnet
var internal_gw_array = new Array(
    address_array[0] & netmask_array[0],
    address_array[1] & netmask_array[1],
    address_array[2] & netmask_array[2],
    (address_array[3] & netmask_array[3]) + 1
);
var internal_gw = internal_gw_array.join(".");

Com uma máscara de rede de 255.255.255.255 para meu IP interno passado por var netmask_array = env("INTERNAL_IP4_NETMASK").split(".");, esse truque de gateway (em última análise, uma rota vai para uma interface, o IP do gateway é inútil aqui) parece falhar

Question 2

Eu estava certo ao dizer que as rotas eram o problema. Foram necessárias muitas tentativas e erros para acertar, mas eventualmente atualizar as rotas manualmente após a conexão funcionou.

Estranhamente, route CHANGEnão funcionou; Eu tive que usar route ADD, embora, pelo que sei, essas rotas já existissem depois que me conectei. Usei o mesmo destino, máscara e gateway e, em seguida, METRIC 2 IF 17(já que a interface “TAP-Windows Adapter V9” estava usando 17 - suspeito que mudará a cada reinicialização? desconectar e reconectar parece usar 17 consistentemente por enquanto, mas como você pode ver na pergunta que estava usando 63 então). Depois de fazer isso, havia duas entradas listadas route PRINTpara esse destino (a adicionada pelo OpenConnect e a que eu adicionei) e isso me permitiu conectar.

O que considero absolutamente bizarro, porém, é que minha rota recém-adicionada tem uma métrica de 37 – não a 2 que coloquei no route ADDcomando, e maior que a 36 que a entrada existente tinha. Mas seja o que for, funciona.

Felizmente, nosso projeto mantém um hostsarquivo (para os desenvolvedores copiarem em seus próprios hostsarquivos quando começarem a trabalhar nele e que nossas ferramentas de construção verifiquem), então consegui escrever um script em lote para ajustar as rotas. Para o bem de qualquer pessoa que queira fazer isso, meu script em lote se parece com isto

FOR /F "tokens=1" %%i IN (\path\to\our\development\hosts) DO (
    route ADD %%i MASK 255.255.255.255 a.b.c.d METRIC 2 IF 17
)

O hostsformato do arquivo é o mesmo do arquivo do sistema: a.b.c.d URL. Este script não suporta comentários (embora eu imagine que eles route ADDsimplesmente falharão) e não sei se as linhas em branco serão um problema ou não (mas, novamente, provavelmente apenas um failed route ADD).

Provavelmente terei que ajustá-lo para esses 17, pois suspeito que não será constante; quando isso acontecer, examinarei como determinar o que é e, em vez disso, usarei uma variável para isso. (E atualizarei esta resposta também.)

Answer

Eu estava certo ao dizer que as rotas eram o problema. Foram necessárias muitas tentativas e erros para acertar, mas eventualmente atualizar as rotas manualmente após a conexão funcionou.

Estranhamente, route CHANGEnão funcionou; Eu tive que usar route ADD, embora, pelo que sei, essas rotas já existissem depois que me conectei. Usei o mesmo destino, máscara e gateway e, em seguida, METRIC 2 IF 17(já que a interface “TAP-Windows Adapter V9” estava usando 17 - suspeito que mudará a cada reinicialização? desconectar e reconectar parece usar 17 consistentemente por enquanto, mas como você pode ver na pergunta que estava usando 63 então). Depois de fazer isso, havia duas entradas listadas route PRINTpara esse destino (a adicionada pelo OpenConnect e a que eu adicionei) e isso me permitiu conectar.

O que considero absolutamente bizarro, porém, é que minha rota recém-adicionada tem uma métrica de 37 – não a 2 que coloquei no route ADDcomando, e maior que a 36 que a entrada existente tinha. Mas seja o que for, funciona.

Felizmente, nosso projeto mantém um hostsarquivo (para os desenvolvedores copiarem em seus próprios hostsarquivos quando começarem a trabalhar nele e que nossas ferramentas de construção verifiquem), então consegui escrever um script em lote para ajustar as rotas. Para o bem de qualquer pessoa que queira fazer isso, meu script em lote se parece com isto

FOR /F "tokens=1" %%i IN (\path\to\our\development\hosts) DO (
    route ADD %%i MASK 255.255.255.255 a.b.c.d METRIC 2 IF 17
)

O hostsformato do arquivo é o mesmo do arquivo do sistema: a.b.c.d URL. Este script não suporta comentários (embora eu imagine que eles route ADDsimplesmente falharão) e não sei se as linhas em branco serão um problema ou não (mas, novamente, provavelmente apenas um failed route ADD).

Provavelmente terei que ajustá-lo para esses 17, pois suspeito que não será constante; quando isso acontecer, examinarei como determinar o que é e, em vez disso, usarei uma variável para isso. (E atualizarei esta resposta também.)

Question 3

Não que você ainda não tenha descoberto algo que funcione, mas parece não entender como as métricas de rota são usadas.Eles são realmente apenas um desempate em uma circunstância muito específica. Citando a resposta vinculada:

A seleção de rota no Windows envolve:

Encontrar as rotas mais específicas para o destino

Selecionando a rota mais específica com a métrica mais baixa.

E se quiser tornar seu script menos frágil, você podedeterminar programaticamente o número da interface.

Answer

Não que você ainda não tenha descoberto algo que funcione, mas parece não entender como as métricas de rota são usadas.Eles são realmente apenas um desempate em uma circunstância muito específica. Citando a resposta vinculada:

A seleção de rota no Windows envolve:

Encontrar as rotas mais específicas para o destino

Selecionando a rota mais específica com a métrica mais baixa.

E se quiser tornar seu script menos frágil, você podedeterminar programaticamente o número da interface.

OpenConnect não consegue alcançar destinos somente VPN

Responder1

Responder2

Responder3

informação relacionada