Administrace komentářů

Ale to na veci nic nemeni ... z toho co pises ses na tom stroji root. Navic ti ten stroj pri vypnuty VPNce normalne komunikuje se siti. Takze proste mas jen blbe nakonfigurovanou tu VPNku.

Poslat pres ni veskerej provoz dava smysl - pokud mas firemni stroj a firma chce zajistit, aby veskera komunikace bezela pres firemni GW a tim padem byla pod kontolou. Na takovym stroji ale pochopitelne nemuzes byt root a nemuzes mit moznost to vypnout.

V opacnym pripade to naopak zadnej smysl nedava, a kazda VPNka neni z pohledu systemu nic jinyho, nez dalsi eth rozhrani podlehajici naprosto standarnimu routovani. Tzn routy bys mel mit nastaveny tak, aby prave a pouze jen rozsah pouzivany uvnitr firmy byl namirenej do ty VPN.

Tady samo muzes s IPv4 narazit na to, ze doma pouzivas stejny. Tzn zprovozni si IPv6. Trosku potiz muze nastat leda s DNS, pokud uvnitr pouzivas svuj.

Jinak tuhle vec nepouzivam, takze detaily neznam, ale co sem namatkou probeh, tak ve vsech konfiguracich bylo neco jako:

route outside 0.0.0.0 0.0.0.0 a.b.c.d 1

Coz bych typnul je presne to ono, co zmeni default routu a co ty nechces. Pokud je to ono, tak to proste jen zakomentuj, hypoteticky by to mohlo stacit. Pokud totiz rozhrani VPNky ma IPcko a to je z rozsahu firmy a ma spravnou masku, tak by se spravna routa mela vytvorit tak nejak od prirody sama, a ta dostane pred defaultem prednost.

Ostatne si to muzes overit i bezezmen - ip ro ls.

Alternativne se pak da (ale to uz je trochu vyssi divci) pouzit vic routovacich tabulek a pravidla. Tema vpodstate rikas do ktery routovaci tabulky ma ten paket padnout, a v kazdy muzes mit uplne jiny routy, vcetne ty default.

---

Dete s tim guuglem dopice!