networkmanager-strongswan vpn - roteamento de IP específico através de VPN

Question

Cisne Forteusa roteamento de política, que é configurado por meio de xfrmpolíticas:

a dir outpolítica diz o que fazer com os pacotes de 172.26.199.18/32para 0.0.0.0/0: eles precisam ser criptografados e enviados através do túnel VPN.
as políticas dir ine dir fwddizem o que fazer quando um pacote criptografado chega. Se, após a descriptografia, um pacote de 0.0.0.0/0para 172.26.199.18/32não vier do túnel especificado, ele será descartado. Pacotes de texto simples não estão sujeitos a isso.

Para restringir o uso da rede VPN você tem três soluções:

As redes que aparecem nestas regras são negociadas entre o seu servidor IKE e o servidor remoto. O plugin NetworkManager sempre propõe um túnel entre your_ip/32e 0.0.0.0/0. Se o servidor remoto propor 0.0.0.0/0e 10.0.0.0/8a conexão resultante for: entre your_ip/32e 10.0.0.0/8. Portanto, você precisa pedir ao administrador do endpoint remoto para configurar corretamente seu daemon IKE.

Você pode renunciar ao uso do NetworkManager para o túnel VPN, instalarcharon-systemde crie um arquivo de configuração simples (por exemplo /etc/swanctl/conf.d/my_vpn.conf):

connections {
    my_vpn {
        version = 2
        local_addrs=%any
        remote_addrs=vpn********.it
        local {
            auth = eap
            eap_id = your_username
        }
        remote {
            auth = pubkey
            id = server_name
        }
        children {
            my_tunnel {
                #local_ts = dynamic
                remote_ts = remote_network
            }
        }
    }
}

recarregue o daemon ( systemctl reload strongswan-swanctl) e execute:

swanctl --initiate --ike my_vpn --child my_tunnel

Adicione suas próprias políticas, com priorityvalor menor que o instalado automaticamente, o que permitirá tráfego não criptografado, por exemplo:
```
ip xfrm policy add src your_ip/32 dst 192.0.2.0/24 \
    dir out priority 1000
ip xfrm policy add src 192.0.2.0/24 dst your_ip/32 \
    dir in priority 1000
```
o que permitirá o tráfego de texto simples para arquivos 192.0.2.0/24.

Answer 1

Cisne Forteusa roteamento de política, que é configurado por meio de xfrmpolíticas:

a dir outpolítica diz o que fazer com os pacotes de 172.26.199.18/32para 0.0.0.0/0: eles precisam ser criptografados e enviados através do túnel VPN.
as políticas dir ine dir fwddizem o que fazer quando um pacote criptografado chega. Se, após a descriptografia, um pacote de 0.0.0.0/0para 172.26.199.18/32não vier do túnel especificado, ele será descartado. Pacotes de texto simples não estão sujeitos a isso.

Para restringir o uso da rede VPN você tem três soluções:

As redes que aparecem nestas regras são negociadas entre o seu servidor IKE e o servidor remoto. O plugin NetworkManager sempre propõe um túnel entre your_ip/32e 0.0.0.0/0. Se o servidor remoto propor 0.0.0.0/0e 10.0.0.0/8a conexão resultante for: entre your_ip/32e 10.0.0.0/8. Portanto, você precisa pedir ao administrador do endpoint remoto para configurar corretamente seu daemon IKE.

Você pode renunciar ao uso do NetworkManager para o túnel VPN, instalarcharon-systemde crie um arquivo de configuração simples (por exemplo /etc/swanctl/conf.d/my_vpn.conf):

connections {
    my_vpn {
        version = 2
        local_addrs=%any
        remote_addrs=vpn********.it
        local {
            auth = eap
            eap_id = your_username
        }
        remote {
            auth = pubkey
            id = server_name
        }
        children {
            my_tunnel {
                #local_ts = dynamic
                remote_ts = remote_network
            }
        }
    }
}

recarregue o daemon ( systemctl reload strongswan-swanctl) e execute:

swanctl --initiate --ike my_vpn --child my_tunnel

Adicione suas próprias políticas, com priorityvalor menor que o instalado automaticamente, o que permitirá tráfego não criptografado, por exemplo:
```
ip xfrm policy add src your_ip/32 dst 192.0.2.0/24 \
    dir out priority 1000
ip xfrm policy add src 192.0.2.0/24 dst your_ip/32 \
    dir in priority 1000
```
o que permitirá o tráfego de texto simples para arquivos 192.0.2.0/24.

networkmanager-strongswan vpn - roteamento de IP específico através de VPN

Responder1

informação relacionada