![如何在连接到不安全的无线 AP 时仅允许 VPN 流量?](https://linux22.com/image/1216209/%E5%A6%82%E4%BD%95%E5%9C%A8%E8%BF%9E%E6%8E%A5%E5%88%B0%E4%B8%8D%E5%AE%89%E5%85%A8%E7%9A%84%E6%97%A0%E7%BA%BF%20AP%20%E6%97%B6%E4%BB%85%E5%85%81%E8%AE%B8%20VPN%20%E6%B5%81%E9%87%8F%EF%BC%9F.png)
当我连接到不安全的无线 AP(例如咖啡店)时,我想限制我的计算机仅通过我的 VPN 连接发送流量。当我连接时对于 VPN,一般都是这种情况。但是,如果出现无线中断等情况,VPN 偶尔会断开连接。在这种情况下,我不希望计算机默默地开始通过无线方式发送未加密的数据包。
规则是:如果通过不安全的无线连接进行连接,则只允许 VPN 流量。当我连接到 VPN 时,显然其他流量会自动被允许,因为它充当额外的 WAN 连接。
操作系统是 Windows 7 x64 RTM。
答案1
我最终通过在 ESET Smart Security 中设置“防火墙用户配置文件”找到了一个可以接受的解决方案。我有一个“家庭”配置文件、一个“移动”配置文件和一个“不安全”配置文件。除非我加入在其他配置文件之一上手动配置的网络,否则它将默认设置为不安全配置文件。
答案2
一直在寻找同样的东西,遗憾的是“防火墙”也是迄今为止我发现的最好的东西。
另一个建议是在 wlan 适配器中设置一个断开的默认路由和一个到 VPN 服务器的工作路由,因此默认情况下唯一起作用的就是联系 VPN 服务器,当建立连接时,VPN 会设置新的默认值(通过 VPN 设备)
ps) 这似乎是很多人都没有意识到的事情 -> 所有这些漂亮的自动运行/自动连接应用程序可能会通过 wifi 发送它们的明文数据,直到 VPN 重新连接...