networkmanager-strongswan vpn - VPN経由で特定のIPルーティング

Question

強い白鳥ポリシーを介して設定されたポリシールーティングを使用しますxfrm。

このdir outポリシーは、172.26.199.18/32着信パケットの処理方法を指定します0.0.0.0/0。つまり、パケットを暗号化してVPNトンネルを介して送信する必要があります。
dir inポリシーは、dir fwd暗号化されたパケットが到着したときに実行するアクションを指定します。復号化後からまでのデータパケットが指定されたトンネルから出ない場合は0.0.0.0/0破棄172.26.199.18/32されます。プレーンテキストパケットにはこの制限は適用されません。

VPN ネットワークの使用を制限するには、次の 3 つの回避策があります。

これらのルールに表示されるネットワークは、IKEサーバーとリモートサーバーの間でネゴシエートされます。 NetworkManagerプラグインは常にとyour_ip/32間にトンネルを設定することをお勧めします0.0.0.0/0。リモートサーバーが提案した場合、0.0.0.0/0結果の接続は間に10.0.0.0/8なります。したがって、リモートエンドポイントの管理者にIKEデーモンを正しく設定するように依頼する必要があります。your_ip/3210.0.0.0/8

NetworkManager を VPN トンネルとして使用するのを中断してインストールできます。カロンシステムd単純な設定ファイル（例：）を作成します/etc/swanctl/conf.d/my_vpn.conf。

connections {
    my_vpn {
        version = 2
        local_addrs=%any
        remote_addrs=vpn********.it
        local {
            auth = eap
            eap_id = your_username
        }
        remote {
            auth = pubkey
            id = server_name
        }
        children {
            my_tunnel {
                #local_ts = dynamic
                remote_ts = remote_network
            }
        }
    }
}

デーモン（systemctl reload strongswan-swanctl）を再ロードして、次のコマンドを実行します。

swanctl --initiate --ike my_vpn --child my_tunnel

自動的にインストールされたポリシーよりも小さい値で独自のポリシーを追加すると、暗号化されてpriorityいないトラフィックが許可されます。たとえば、次のようになります。
```
ip xfrm policy add src your_ip/32 dst 192.0.2.0/24 \
    dir out priority 1000
ip xfrm policy add src 192.0.2.0/24 dst your_ip/32 \
    dir in priority 1000
```
これにより、プレーンテキストトラフィックが到着する可能性があります192.0.2.0/24。

Answer 1

強い白鳥ポリシーを介して設定されたポリシールーティングを使用しますxfrm。

このdir outポリシーは、172.26.199.18/32着信パケットの処理方法を指定します0.0.0.0/0。つまり、パケットを暗号化してVPNトンネルを介して送信する必要があります。
dir inポリシーは、dir fwd暗号化されたパケットが到着したときに実行するアクションを指定します。復号化後からまでのデータパケットが指定されたトンネルから出ない場合は0.0.0.0/0破棄172.26.199.18/32されます。プレーンテキストパケットにはこの制限は適用されません。

VPN ネットワークの使用を制限するには、次の 3 つの回避策があります。

これらのルールに表示されるネットワークは、IKEサーバーとリモートサーバーの間でネゴシエートされます。 NetworkManagerプラグインは常にとyour_ip/32間にトンネルを設定することをお勧めします0.0.0.0/0。リモートサーバーが提案した場合、0.0.0.0/0結果の接続は間に10.0.0.0/8なります。したがって、リモートエンドポイントの管理者にIKEデーモンを正しく設定するように依頼する必要があります。your_ip/3210.0.0.0/8

NetworkManager を VPN トンネルとして使用するのを中断してインストールできます。カロンシステムd単純な設定ファイル（例：）を作成します/etc/swanctl/conf.d/my_vpn.conf。

connections {
    my_vpn {
        version = 2
        local_addrs=%any
        remote_addrs=vpn********.it
        local {
            auth = eap
            eap_id = your_username
        }
        remote {
            auth = pubkey
            id = server_name
        }
        children {
            my_tunnel {
                #local_ts = dynamic
                remote_ts = remote_network
            }
        }
    }
}

デーモン（systemctl reload strongswan-swanctl）を再ロードして、次のコマンドを実行します。

swanctl --initiate --ike my_vpn --child my_tunnel

自動的にインストールされたポリシーよりも小さい値で独自のポリシーを追加すると、暗号化されてpriorityいないトラフィックが許可されます。たとえば、次のようになります。
```
ip xfrm policy add src your_ip/32 dst 192.0.2.0/24 \
    dir out priority 1000
ip xfrm policy add src 192.0.2.0/24 dst your_ip/32 \
    dir in priority 1000
```
これにより、プレーンテキストトラフィックが到着する可能性があります192.0.2.0/24。

networkmanager-strongswan vpn - VPN経由で特定のIPルーティング

答え1

関連情報