Arch Linux VPN + L2TP：连接已建立，互联网可以工作但无法访问内部网络

Question 1

我想通过 VPN 将流量引导至 aaa、bbb、ccc，该怎么做？

我假设这些是本地地址（正如您在标题中所述），例如192.168.0.2。发往该地址的数据包不会通过隧道接口，因为您有一条比指向以下地址的默认路由更具体的路由wlp2s0：

192.168.0.1     0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0

使用静态路由时，更具体的路由总是“获胜”。要解决此问题，您可以执行以下操作：

使用以下方法删除当前路线ip route delete 192.168.0.1
向该前缀（寻址 aaa、bbb、cc 主机）添加新路由，并将接口 ( dev) 指向隧道接口。例如： ip route add 192.168.0.1/24 via $IP_OF_TUNNELGATEWAY dev ppp0

Answer

我想通过 VPN 将流量引导至 aaa、bbb、ccc，该怎么做？

我假设这些是本地地址（正如您在标题中所述），例如192.168.0.2。发往该地址的数据包不会通过隧道接口，因为您有一条比指向以下地址的默认路由更具体的路由wlp2s0：

192.168.0.1     0.0.0.0         255.255.255.255 UH    600    0        0 wlp2s0

使用静态路由时，更具体的路由总是“获胜”。要解决此问题，您可以执行以下操作：

使用以下方法删除当前路线ip route delete 192.168.0.1
向该前缀（寻址 aaa、bbb、cc 主机）添加新路由，并将接口 ( dev) 指向隧道接口。例如： ip route add 192.168.0.1/24 via $IP_OF_TUNNELGATEWAY dev ppp0

Question 2

最后，我解决了我的问题。说来话长。根本原因是错误的 DNS 配置，导致内部（VPN 服务器后面）地址无法正确解析。发生这种情况的原因假设如下。每次我连接到 VPN 时，都会发生以下一系列事件：

DNS 地址取自 VPN 连接配置（见上面的屏幕截图）。

路由表中添加了一条新路由default via ppp0 metric 500。其优先级低于默认的 enp3s0 优先级，0.0.0.0 192.168.0.1 0.0.0.0 UG 100 0 0 enp3s0因此没有流量通过 ppp0。首要问题
包含 dns1 和 dns2 的 /etc/resolv.conf 在某些时间点会被网络管理器用默认的 google dns 8.8.8.8 和 8.8.4.4 覆盖。第二期

为了解决第二个问题，我安装了域名系统它充当代理并自行处理 DNS。我不得不卸载pacman -R openresolv netctl它，它发生了变化/etc/resolv.conf，但它不包含 dnsmasq 的唯一地址：

# Generated by NetworkManager
search internal.mycompany.com
nameserver 127.0.0.1
options edns0 trust-ad

为了说明网络管理器使用 dnsmarq，我还添加了此行/etc/NetworkManager/conf.d/dns.conf：

[main]
dns=dnsmasq

为了解决 NetworkManager 中的第一个问题，我添加了一条比默认 enp3s0 路由优先级更高的更具体的路由：

10.Y.X.Z    192.0.2.1       255.255.255.255 UGH   500    0        0 ppp0

就是这样。所有到内部资源的流量都通过 VPN，其余流量按先前的方式流动。

另外，我拒绝覆盖 /etc/resolv.conf

chattr +i /etc/resolv.conf ((to protect the file from write))

chattr -i /etc/resolv.conf ((取消保护，默认模式)) - 回滚

希望它对某人有帮助。

Answer