Туннелирование определенного сайта через VPN на конкретном сетевом адаптере

Question

У меня на рабочем столе две сетевые карты - интерфейс Ethernet и интерфейс WiFi. У меня есть VPN-соединение, которое позволяет мне подключаться к американским серверам, которые я использую для доступа к таким сайтам, как Pandora. Я могу подключиться к своей учетной записи VPN через WiFi, но не через Ethernet, поскольку наша внутренняя сеть ограничивает это.

Можно ли настроить мою сеть так, чтобы я всегда был подключен на обоих интерфейсах, а VPN подключен через интерфейс WiFi, и весь трафик с определенных сайтов проходит через VPN на интерфейсе WiFi, а другие просто используют интерфейс Ethernet , Я бился над этим, но на самом деле не нашел решения.

Я на машине с Windows 7.

Answer 1

Я предлагаю вам узнать о подсетях и маршрутизации IPv4. Это основа того, что вы пытаетесь сделать.

С двумя сетевыми интерфейсами, для каждого из которых назначены шлюзы по умолчанию, будет два маршрута по умолчанию (0.0.0.0/0), каждому из которых был присвоен показатель. Метрика - это значение, которое определяет предпочтение или стоимость использования этого маршрута. В большинстве случаев интерфейсу WiFi будет назначен более высокий показатель (более высокая стоимость), чем проводному интерфейсу, что означает, что предпочтительным будет более дешевый маршрут - проводной.

(После подключения виртуальному интерфейсу VPN также может быть назначен показатель.)

В настройках сетевого интерфейса вы можете манипулировать метрикой. Установив WiFi с более низкой метрикой, чем проводной, он предпочтет использовать этот интерфейс для шлюза по умолчанию.

ОДНАКО, вы можете обнаружить, что это нарушит доступ к удаленным сайтам, которые должны проходить через проводной интерфейс, таким как корпоративные сайты интрасети. В этом случае вам необходимо установить записи таблицы маршрутизации вручную (с помощью команды route ) для тех адресов, которые должны проходить через определенный интерфейс.

ВНИМАНИЕ: ИТ-политика вашей компании может запрещать или ограничивать использование внешних подключений к Интернету. Если это так, пожалуйста, не пытайтесь обойти их сетевую безопасность таким образом. В зависимости от отрасли вашей компании, это может стоить вам или вашей компании штрафов, санкций или потери доверия, бизнеса или работы. Это может открыть сеть вашей компании для атаки через ваш компьютер.