Я пытаюсь заставить свою машину использовать PIA/openvpn.
У меня есть устройство Sonicwall со следующей настройкой.
WAN-сеть 10.0.0.0
Маршрутизатор интернет-провайдера 10.0.0.20
Локальная сеть 10.0.10.0
Соникволл 10.0.10.10
Мой компьютер 10.0.10.60
Не подключен ifconfig:
enp5s0 Link encap:Ethernet HWaddr ee:ee:23:e1:ec:ca
inet addr:10.0.10.60 Bcast:10.0.10.255 Mask:255.255.255.0
inet6 addr: eeee::eee:23ff:fee1:ecca/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1120 errors:0 dropped:0 overruns:0 frame:0
TX packets:672 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:114346 (114.3 KB) TX bytes:100276 (100.2 KB)
Interrupt:16
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:164 errors:0 dropped:0 overruns:0 frame:0
TX packets:164 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:12080 (12.0 KB) TX bytes:12080 (12.0 KB)
Не подключенный маршрут:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.0.10.10 0.0.0.0 UG 0 0 0 enp5s0
10.0.10.0 * 255.255.255.0 U 0 0 0 enp5s0
Подключен ifconfig
enp5s0 Link encap:Ethernet HWaddr ee:ee:23:e1:ec:ca
inet addr:10.0.10.60 Bcast:10.0.10.255 Mask:255.255.255.0
inet6 addr: eeee::eee:23ff:fee1:ecca/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1283 errors:0 dropped:0 overruns:0 frame:0
TX packets:740 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:130187 (130.1 KB) TX bytes:111051 (111.0 KB)
Interrupt:16
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:168 errors:0 dropped:0 overruns:0 frame:0
TX packets:168 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:12320 (12.3 KB) TX bytes:12320 (12.3 KB)
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.12.10.6 P-t-P:10.12.10.5 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Соединённый маршрут:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.12.10.5 128.0.0.0 UG 0 0 0 tun0
default 10.0.10.10 0.0.0.0 UG 0 0 0 enp5s0
10.0.10.0 * 255.255.255.0 U 0 0 0 enp5s0
10.12.10.1 10.12.10.5 255.255.255.255 UGH 0 0 0 tun0
10.12.10.5 * 255.255.255.255 UH 0 0 0 tun0
128.0.0.0 10.12.10.5 128.0.0.0 UG 0 0 0 tun0
176.22.21.200 10.0.10.10 255.255.255.255 UGH 0 0 0 enp5s0
При подключении я не могу получить доступ к интернету.
Я могу пинговать устройства в моей локальной сети (например, 10.0.10.10 / sonicwall)... но не в глобальной сети (например, 10.0.0.20 / router) или google.com
Я понимаю, что мне нужно добавить маршрут, но не знаю какой.
Любой вклад приветствуется! Спасибо
решение1
То, что вы называете сетью WAN, по-прежнему локально (поэтому к ней нельзя получить доступ через туннель VPN), но это отдельная подсеть из вашего сегмента LAN. Вам нужно добавить маршрутксеть, 10.0.0.0/24
использующая локальный шлюз (видимый в ваших маршрутах до поднятия туннеля) 10.0.10.10
. Собираем все вместе
ip -4 route add 10.0.0.0/24 via 10.0.10.10 dev enp5s0
В этой настройке вы можете сделать этот маршрут постоянным, вместо того, чтобы переключать его, когда туннель OpenVPN меняет состояние. Вам нужен маршрут, когда VPN работает; когда VPN не работает, он слегка избыточный, но не приносит вреда.