如何在 OSX 10.6 中通过 VPN 路由某些应用程序并路由其他应用程序以使用我的“标准”连接？

Question 1

我会考虑使用 VirtualBox/VMWare Player 来运行一台小型机器来满足您的 VPN 连接要求，这样您就可以让您计算机的主互联网连接无需进行自定义。

这样，两个连接就完全分开了，您不必配置或自定义路由表，也不必担心复杂的网络配置。

Answer

我会考虑使用 VirtualBox/VMWare Player 来运行一台小型机器来满足您的 VPN 连接要求，这样您就可以让您计算机的主互联网连接无需进行自定义。

这样，两个连接就完全分开了，您不必配置或自定义路由表，也不必担心复杂的网络配置。

Question 2

看起来您知道您正在连接的网络 IP 和域。

实现此目的的一种方法是仅根据您请求的 IP/域使用 VPN。

您可以使用 macOS 内置 VPN 并设置“通过 VPN 发送所有流量”来实现此目的未选中，并定义路线。

例如，如果您的 FTP 服务器位于 1.2.3.4，则此命令将确保到 1.2.3.4 的流量将使用 VPN 访问互联网：

/sbin/route -n add -net 1.2.3.4/32 -interface ppp0

注意：您可以用列出所有现有路线netstat -rn。

如果您在 DNS 后面有动态 IP，您可以使用dig它来检索 IP 并将其添加到路由。（10.11.12.13 是您从 VPN 获得的 IP 地址）。

dig -b 10.11.12.13 +noall +answer ftp.company.example

还有一个钩子机制可以查看/etc/ppp/ip-up并执行它，这有助于自动化上述过程。此 bash 脚本可以自动为您创建路由并查找 IP 地址。

这是一个粗略的例子，可以说明可以做什么：

#!/bin/bash

# change name to whatever your VPN is named in Pref system
vpn_name="Company vpn" 

read_args() {
  # Example: ppp0 0 10.239.163.212 192.0.2.1 192.168.2.1
  iface=$1; shift 3
  remote_ip=$1; shift
}

log() {
  echo "$@" >&2
  echo "$@" 2>/dev/null >> /tmp/vpn-split-tunnel.log
}

get_vpn_iface() {
  /usr/sbin/scutil --nc status "$vpn_name" | grep InterfaceName | awk '{ print $3 }'
}

lookup_ips() {
  if [ "$MAC_OS_MAJOR_VER" -ge 11 ]; then
    xargs dig -b $remote_ip +noall +answer | grep 'IN\s\s*A' | awk '{ print $NF "/32" }'
  else
    xargs dig +noall +answer | grep 'IN\s\s*A' | awk '{ print $NF "/32" }'
  fi
}

init() {
  echo "" 2>/dev/null > /tmp/vpn-split-tunnel.log
  read_args "$@"
  vpn_iface=$(get_vpn_iface)

  if [[ "$iface" != "$vpn_iface" && -z "$DEBUG" ]]; then
    log "Interface $iface is not for the \"$vpn_name\" connection on interface $vpn_iface"
    exit
  fi
}

init "$@"

cmd=(/sbin/route -n add -net "1.2.3.4/32" -interface "$iface")
log ">> ${cmd[@]}" 
log $(${cmd[@]} 2>&1)

Answer