networkmanager-strongswan vpn - VPN을 통해 특정 IP 라우팅

Question

강한 백조정책을 통해 구성된 정책 라우팅을 사용합니다 xfrm.

이 dir out정책은 172.26.199.18/32오고 가는 패킷을 처리하는 방법을 지정합니다 0.0.0.0/0. 즉, 패킷을 암호화하고 VPN 터널을 통해 전송해야 합니다.
dir in정책은 dir fwd암호화된 패킷이 들어올 때 수행할 작업을 지정합니다. 암호 해독 후 에서 까지의 데이터 패킷이 지정된 터널에서 나오지 0.0.0.0/0않으면 172.26.199.18/32폐기됩니다. 일반 텍스트 패킷에는 이러한 제한이 적용되지 않습니다.

VPN 네트워크 사용을 제한하려면 다음 세 가지 해결 방법이 있습니다.

이러한 규칙에 나타나는 네트워크는 IKE 서버와 원격 서버 간에 협상됩니다. NetworkManager 플러그인은 항상 your_ip/32과 사이에 터널을 설정할 것을 권장합니다 0.0.0.0/0. 원격 서버가 제안하는 경우 0.0.0.0/0결과 연결은 과 10.0.0.0/8사이가 됩니다 . 따라서 원격 끝점의 관리자에게 IKE 데몬을 올바르게 구성하도록 요청해야 합니다.your_ip/3210.0.0.0/8

NetworkManager를 VPN 터널로 사용하는 것을 중단하고 설치할 수 있습니다.카론 시스템 d간단한 구성 파일(예: )을 만듭니다 /etc/swanctl/conf.d/my_vpn.conf.

connections {
    my_vpn {
        version = 2
        local_addrs=%any
        remote_addrs=vpn********.it
        local {
            auth = eap
            eap_id = your_username
        }
        remote {
            auth = pubkey
            id = server_name
        }
        children {
            my_tunnel {
                #local_ts = dynamic
                remote_ts = remote_network
            }
        }
    }
}

데몬( systemctl reload strongswan-swanctl)을 다시 로드하고 다음을 실행합니다.

swanctl --initiate --ike my_vpn --child my_tunnel

자동으로 설치된 정책보다 작은 값 으로 자체 정책을 추가하면 priority암호화되지 않은 트래픽을 허용합니다. 예를 들면 다음과 같습니다.
```
ip xfrm policy add src your_ip/32 dst 192.0.2.0/24 \
    dir out priority 1000
ip xfrm policy add src 192.0.2.0/24 dst your_ip/32 \
    dir in priority 1000
```
이렇게 하면 일반 텍스트 트래픽이 도착할 수 있습니다 192.0.2.0/24.

Answer 1

강한 백조정책을 통해 구성된 정책 라우팅을 사용합니다 xfrm.

이 dir out정책은 172.26.199.18/32오고 가는 패킷을 처리하는 방법을 지정합니다 0.0.0.0/0. 즉, 패킷을 암호화하고 VPN 터널을 통해 전송해야 합니다.
dir in정책은 dir fwd암호화된 패킷이 들어올 때 수행할 작업을 지정합니다. 암호 해독 후 에서 까지의 데이터 패킷이 지정된 터널에서 나오지 0.0.0.0/0않으면 172.26.199.18/32폐기됩니다. 일반 텍스트 패킷에는 이러한 제한이 적용되지 않습니다.

VPN 네트워크 사용을 제한하려면 다음 세 가지 해결 방법이 있습니다.

이러한 규칙에 나타나는 네트워크는 IKE 서버와 원격 서버 간에 협상됩니다. NetworkManager 플러그인은 항상 your_ip/32과 사이에 터널을 설정할 것을 권장합니다 0.0.0.0/0. 원격 서버가 제안하는 경우 0.0.0.0/0결과 연결은 과 10.0.0.0/8사이가 됩니다 . 따라서 원격 끝점의 관리자에게 IKE 데몬을 올바르게 구성하도록 요청해야 합니다.your_ip/3210.0.0.0/8

NetworkManager를 VPN 터널로 사용하는 것을 중단하고 설치할 수 있습니다.카론 시스템 d간단한 구성 파일(예: )을 만듭니다 /etc/swanctl/conf.d/my_vpn.conf.

connections {
    my_vpn {
        version = 2
        local_addrs=%any
        remote_addrs=vpn********.it
        local {
            auth = eap
            eap_id = your_username
        }
        remote {
            auth = pubkey
            id = server_name
        }
        children {
            my_tunnel {
                #local_ts = dynamic
                remote_ts = remote_network
            }
        }
    }
}

데몬( systemctl reload strongswan-swanctl)을 다시 로드하고 다음을 실행합니다.

swanctl --initiate --ike my_vpn --child my_tunnel

자동으로 설치된 정책보다 작은 값 으로 자체 정책을 추가하면 priority암호화되지 않은 트래픽을 허용합니다. 예를 들면 다음과 같습니다.
```
ip xfrm policy add src your_ip/32 dst 192.0.2.0/24 \
    dir out priority 1000
ip xfrm policy add src 192.0.2.0/24 dst your_ip/32 \
    dir in priority 1000
```
이렇게 하면 일반 텍스트 트래픽이 도착할 수 있습니다 192.0.2.0/24.

networkmanager-strongswan vpn - VPN을 통해 특정 IP 라우팅

답변1

관련 정보