☰

NordVPN 白名單 2 子網路 LAN 層次結構

tag-icon • tag-icon linux ubuntu vpn routing subnet
NordVPN 白名單 2 子網路 LAN 層次結構

我有這樣的網路設定：

Ubuntu 筆記型電腦(192.168.1.157) -->路由器B(192.168.1.1) -->路由器A(192.168.0.1) -->網際網路

和

CIFS NAS 驅動器(192.168.0.50) -->路由器A(192.168.0.1)。

當 VPN 斷開連線時，筆記型電腦可以 ping 通任何 192.168.0.* 設備，並且可以存取 NAS 驅動器。

在筆記型電腦上，我為所有本地地址建立了 NordVPN 白名單：

> nordvpn whitelist add subnet 192.168.0.0/16

結果設定：

> nordvpn settings
Technology: NORDLYNX
Firewall: enabled
Firewall Mark: 0xe1f1
Routing: enabled
Analytics: enabled
Kill Switch: disabled
Threat Protection Lite: disabled
Notify: disabled
Auto-connect: disabled
IPv6: disabled
Meshnet: disabled
DNS: disabled
Whitelisted subnets:
        192.168.0.0/16

現在，當它連接到 VPN 時，筆記型電腦可以 ping 通

  • 192.168.1.* 設備
  • 網路位址（1.1.1.1、www.google.com）
  • 但不是 192.168.0.*

版本

作業系統Ubuntu 22.04.2 LTS

核心5.19.0-32-通用

北VPN3.15.5

我該怎麼做才能讓我的筆記型電腦看到 NAS 硬碟？

註 1：我知道我可以將 NAS 驅動器移至同一子網 192.168.1.0/24 即可使其正常工作，但我很好奇是什麼阻止了本地網路上層的流量。

註 2：我已經與 NordVPN 技術支援討論過，但沒有達成解決方案

相關內容