Arch Linux VPN + L2TP：已建立連接互聯網可以工作，但無法存取內部網絡

Question 1

我想透過 VPN 將流量導向至 aaa、bbb、ccc，該怎麼做？

我假設這些是本地地址（正如您在標題中聲稱的那樣），例如192.168.0.2。傳送到該位址的封包不會通過隧道接口，因為您有比指向以下位址的預設路由更具體的路由wlp2s0：

192.168.0.1     0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0

使用靜態路由，更具體的路由總是「獲勝」。要解決此問題，您可以執行以下操作：

使用刪除目前路線ip route delete 192.168.0.1
增加一條新路由到該前綴（尋址 aaa、bbb、cc 主機），介面 ( dev) 指向隧道介面。例如： ip route add 192.168.0.1/24 via $IP_OF_TUNNELGATEWAY dev ppp0

Answer

我想透過 VPN 將流量導向至 aaa、bbb、ccc，該怎麼做？

我假設這些是本地地址（正如您在標題中聲稱的那樣），例如192.168.0.2。傳送到該位址的封包不會通過隧道接口，因為您有比指向以下位址的預設路由更具體的路由wlp2s0：

192.168.0.1     0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0

使用靜態路由，更具體的路由總是「獲勝」。要解決此問題，您可以執行以下操作：

使用刪除目前路線ip route delete 192.168.0.1
增加一條新路由到該前綴（尋址 aaa、bbb、cc 主機），介面 ( dev) 指向隧道介面。例如： ip route add 192.168.0.1/24 via $IP_OF_TUNNELGATEWAY dev ppp0

Question 2

最後，我解決了我的問題。說來話長。根本原因是錯誤的 DNS 配置，導致內部（VPN 伺服器後面）位址無法正確解析。發生這種情況的假設如下。每次我連接到 VPN 時，都會發生以下一系列事件：

DNS 位址取自 VPN 連線配置（請參閱上面的螢幕截圖）。

一條新路由default via ppp0 metric 500已新增至路由表。它的優先權低於預設的 enp3s0 優先級，0.0.0.0 192.168.0.1 0.0.0.0 UG 100 0 0 enp3s0因此沒有流量通過 ppp0。首要問題
包含 dns1 和 dns2 的 /etc/resolv.conf 在某個時間點被網路管理員覆蓋，預設 googles dns 8.8.8.8 和 8.8.4.4。第二期

解決我安裝的第二個問題網域解析它充當代理並自行處理 dns。我必須卸載pacman -R openresolv netctl更改的內容/etc/resolv.conf，並且它不包含 dnsmasq 的唯一地址：

# Generated by NetworkManager
search internal.mycompany.com
nameserver 127.0.0.1
options edns0 trust-ad

要說網路管理器使用 dnsmarq，我還將這一行加入/etc/NetworkManager/conf.d/dns.conf：

[main]
dns=dnsmasq

為了解決 NetworkManager 中的第一個問題，我新增了一條比預設 enp3s0 路由具有更高優先權的更具體的路由：

10.Y.X.Z    192.0.2.1       255.255.255.255 UGH   500    0        0 ppp0

就是這樣。所有流向內部資源的流量都經過 VPN，其餘流量的流動與之前相同。

另外，我拒絕對 /etc/resolve.conf 進行任何覆蓋

chattr +i /etc/resolv.conf ((to protect the file from write))

chattr -i /etc/resolv.conf ((取消保護，預設模式)) - 回滾

希望它對某人有幫助。

Answer