我正在使用基于 ipsec 的 vpn 配置文件将网络上的许多设备连接到基于证书的身份验证的远程 strongswan vpn 服务器并按需连接。一切正常。但是，当设备连接到 vpn 时，我的 lan 资源无法访问。
我想知道是否有办法在连接到 VPN 时绕过本地网络 IP 在 VPN 隧道上进行路由。到目前为止，我评估了 ondemandrules，但它们似乎仅用于触发 VPN 连接。但是，一旦设备连接到 VPN，它们就不能用于绕过本地 IP 地址在 VPN 隧道上进行路由。
非常感谢您的帮助。