我的 Linux 机器上有一个 wg-quick wireguard vpn。它使用 FwMark 路由技术，因此默认情况下所有数据包都通过 wireguard 接口发送。它还充当我本地网络的默认网关，因此也通过 VPN 转发所有网络数据包。 我也将 nftables 用于我的防火墙。 我正在尝试绕过特定用户“no_vpn”（uid 1003）的 wireguard 接口。 我尝试过几种方法，但都没有完全奏效。 利用 wireguards Fw 标记。 我发现由于 wireguard 使用 fw 来路由数据包，并且带有 fw 标记的数据包会被路由到默认接口，...
我想在 Windows 上使用 Wireguard 实现“拆分 DNS”，其中特定域的 DNS 请求由可通过 Wireguard 隧道访问的特定 DNS 服务器解析，而其他 DNS 请求由普通 DNS 服务器解析。 在 Windows 上如何执行此操作？在 Linux 上，我将使用自定义调用，resolvconf而不是使用DNS=选项wg-quick（请参阅wg-quick(8)）。 ...
我在 AWS Linux 2 服务器上运行 Open VPN，并在 Android 上运行客户端应用程序。 如何设置分割隧道？ ...
使用自托管 VPN 或 SOCKS 代理来分割隧道各个进程（而不仅仅是 CIDR 范围）的最简单方法是什么？主要适用于 Windows，但如果它在 Linux 上也能类似地工作就更好了。 我想要的只是使用 WireGuard、OpenVPN 或任何协议建立一个隧道，并拥有一个客户端应用程序，让我连接到我自己的 VPN 服务器，并允许在隧道中包含/排除正在运行的应用程序，就像任何其他商业 VPN 一样。 是否有任何支持分割隧道和大多数现代 VPN 协议的客户端，并且最好是 FOSS？一些关于如何在 Linux 上设置 VPN 服务器并从 Android 或 L...
我有一个名为“myvpn”的 PPTP VPN 连接 PPP adapter myvpn: Connection-specific DNS Suffix . : Link-local IPv6 Address . . . . . : 4274:35b2:be80::b4d3:97b0%65 IPv4 Address. . . . . . . . . . . : 172.10.10.20 Subnet Mask . . . . . . . . . . . : 255.255.255.255 Default Gateway . ...
我正在创建一个通用沙盒虚拟机，可以提供给各种潜在的企业客户。我需要能够从白名单源查询特定 IP 地址以访问某些功能。 然而一些客户想要在他们的系统上安装 VPN，这意味着查询的目标 IP 现在不在白名单上。 为了解决这个问题，我已为每个 VPN 提供商启用了拆分隧道，我想知道是否有一种操作系统级别的方法可以做到这一点，这样我就不必为每个 VPN 提供商启用拆分隧道了。（是的，我知道这有点不太可能。） 我已经看到了 powershell 命令Set-VpnConnection “VPN Connection Name” -SplitTunneling $tru...
我必须使用 VPN 服务来工作。它使用自定义 VPN 客户端，不允许拆分隧道。因此，当我连接到 VPN 时，我无法访问本地网络或互联网。因此，作为解决方案，我将使用 Windows VM 并在其上安装 VPN 客户端，并通过此 VM 路由某些主机（Windows 主机）的流量。我的问题是，当 VM 计算机连接到 VPN 时，我无法从主机 Windows 访问 VM（无论是通过桥接网络接口还是仅主机接口）。此外，我不知道如何通过 VM 路由办公室流量 ...
有些服务不接受 VPN 连接。我想将可以使用 VPN 的流量路由到一个 Firefox 配置文件，其余流量路由到另一个。这可以吗？ Nordvpn 支持接近的“拆分隧道”。https://www.reddit.com/r/nordvpn/comments/m5hoka/only_use_some_apps_over_nordvpn/，但是似乎没有办法只匹配一个 Firefox 实例。 作为一种解决方法，我将使用 Brave 处理一些流量，使用 Firefox 处理其他流量。但这不是最佳选择。 我想知道我是否可以以某种方式使用 HTTP 代理。 ...
我在 Windows 10 笔记本电脑上使用 ProtonVPN 的免费版本。我使用有线互联网的 Wifi 将笔记本电脑连接到互联网。 我的 ProtonVPN 配置为拆分隧道 - 只有我笔记本电脑上的 Brave 浏览器可以使用 VPN，所有其他应用程序都将排除在 VPN 隧道之外。 我有两个问题 我的问题是，当我的 VPN 隧道打开时，我的本机连接（其他浏览器使用的连接）的行为会有所不同。这是一个偶尔出现的问题，并非总是发生。我无法在其他浏览器上访问几个网站（无法连接到该网站）。如果我关闭 VPN，相同的网站现在会通过我排除的浏览器开始打开。有时只需...
由于对网络理解不够深入，提前致歉... 现有设置 现有的可以访问互联网的局域网：192.168.0.1、255.155.255.0； 安装了 Plex 媒体服务器“媒体服务器”的 NAS 设备： 通过以太网电缆连接到 LAN，静态 IP 为 192.168.0.xxx； 能够直接访问互联网（即不通过 VPN 连接）； RaspberryPi VPN 接入点： 使用进行设置https://pimylifeup.com/raspberry-pi-vpn-access-point/ 通过Eth0连接到LAN； 静态IP设置：192.168.0.xxx...
我想要做的是为某些应用程序提供一个单独的接口，以便通过 WireGuard 使用 VPN，而所有其他应用程序则使用我的常规接口（按应用程序拆分隧道）。我已经解决了如何让特定应用程序使用我的 WireGuard 接口。 我现在的问题是，当我的 WireGuard 隧道打开时，我的所有机器的流量都会通过我的 VPN 进行传输。 我尝试allowedIPs = 0.0.0.0/0, ::/0从下方删除[Peer]，但这导致我的隧道不允许我的应用程序向互联网传输流量。 我还尝试Table = off在下方添加[Interface]以禁止 WireGuard 将我的隧...
我在工作中使用分离隧道 VPN。此 VPN 显示在“设置 --> VPN”中。 我想强制到特定域的流量始终通过 VPN。我该怎么做？ ...
我一直在尝试使用 StrongSwan IKEv2 协议从我的 Ubuntu 18.04 服务器（客户端）到 Watchguard Firebox 设置拆分隧道。最后，我希望这是一个站点到站点的连接，但我首先只从一侧开始。 我已经能够成功连接到 Watchguard 并获得了 IP 地址，但我不想让所有流量都通过隧道发送，只针对某些子网。我已通过添加了路由，在ip route add连接建立后，如果我正在运行，tcpdump我可以看到流量 (192.168.1.0/24) 正在通过我设置的接口，但我没有收到回复。任何帮助都将不胜感激。 这是 IPSec 的配...
我有一台连接到本地 LAN 和远程 LAN 的 Windows 计算机，其中有两个路由器 192.168.10.1 和 192.168.20.1，以及一台目标计算机 192.168.10.10 连接到VPN后，Windows通过VPN连接到互联网，计算机收到远程LAN IP 192.168.20.10，我可以看到目标192.168.10.10。 如果我取消选中“在远程网络上使用默认网关”选项，我会通过本地 LAN 保留互联网连接，但目标将变得无法访问。 如果我检查一下，目标是可以到达的，但是计算机是通过 VPN 连接到互联网的。 我应该如何解决这个问题，以保...
我正在寻求帮助，如何设置具有拆分隧道的 VPN，以便员工可以执行以下操作； 远程工作。 通过 VPN 访问内部网络 直接访问大多数外部主机（即不通过 VPN） 通过VPN访问某些特定的外部主机 我已经使用分割隧道完成了前 3 个工作，但不知道如何完成第 4 个。 第四，我们可以访问一些具有来自我们公司的白名单 IP 的客户站点，以便我们可以使用具有额外权限的特殊帐户登录。 例如，现在当我们访问 www.acme.com 时； 直接从家里（即没有 VPN）我们无法登录，因为我们的家庭 IP 不在 acme 的白名单上。 通过完整的 VPN（即无需拆分隧道...