Forzando al cliente macOS Sierra L2TP a usar una interfaz específica

2

Tengo una conexión WiFi (en0) y Ethernet (en8) en mi máquina. Cada interfaz está en una red separada y en0 tiene prioridad sobre en8.

La puerta de enlace para en0 es 192.168.100.1 y para en8 es 172.20.10.1

Hay servicios a los que necesito acceder que solo están disponibles en la red en0, y la VPN solo está disponible a través de la red en2.

Quiero poder forzar al cliente macOS Sierra L2TP a usar en8. He añadido con éxito una ruta estática para enrutar la dirección IP a la que quiero conectarme, a la puerta de enlace de en2 y he verificado ejecutando trace get <vpn address>

Sin embargo, la conexión sigue fallando y cuando veo los registros en /var/ppp/ppp.log parece que el cliente L2TP todavía está intentando pasar por la puerta de enlace en0:

Wed Mar 22 13:53:10 2017 : l2tp_get_router_address 192.168.100.1 from dict 1

Tabla de enrutamiento a continuación:

    
pregunta nothingtosee 23.03.2017 - 04:38

1 respuesta

1

Tener dos puertas de enlace predeterminadas en macOS resultará en: la puerta de enlace de la interfaz con la prioridad más alta será la predeterminada y la otra no se tendrá en cuenta.

Para obtener el pedido, ingrese en la Terminal: networksetup -listnetworkserviceorder .

Así que elimine la puerta de enlace predeterminada de la interfaz en8 y agregue una ruta personalizada al servidor VPN:

sudo route add -host <VPN-server-ip-address> -interface en8

o

sudo route add -host <VPN-server-ip-address> -link <MAC-of-en8>

o a la red (aquí la red de ejemplo: 10.0.0.0/16)

sudo route -n add -net 10.0.0.0/16  172.20.10.1

Según el entorno de red del servidor VPN, se debe agregar una segunda ruta invertida que apunte a su red 172.20.10.0/28 local.

    
respondido por el klanomath 27.03.2017 - 05:16

Lea otras preguntas en las etiquetas