Nota al margen:resulta que nuestro servidor OpenVPN está configurado para túneles divididos, pero nuestros clientes están impulsando sus propias puertas de enlace:
redirect-gateway def1 bypass-dhcp bypass-dns
Esto se hizo como una solución alternativa para acceder a algunos servicios internos que, de otro modo, no serían accesibles desde el mundo exterior. Una pregunta más adecuada sería:¿Cuál es una forma adecuada de acceder a los servicios internos de VPN sin presionar una puerta de enlace que enrutaría todo el tráfico a través de la VPN? Aunque creo que esta es una pregunta diferente por sí sola.
Estoy en la oficina en casa y, aunque configuré una conexión VPN estable a través de Network Manager, su velocidad es muy limitada. Tengo una conexión de 1 GBit en casa, mientras que la conexión VPN por el momento solo ofrece 10 MBit.
Si bien ciertos servicios tienen que pasar por una conexión VPN, la mayor parte del tráfico podría pasar por alto sin problemas, ya que todo lo que haría la VPN sería solo ralentizar las cosas. (Estoy buscando especialmente servicios públicos de uso intensivo de datos, como la descarga de imágenes del centro de acoplamiento oficial o el registro npm. Sin embargo, solo por el hecho de configurarlo, tomemos un servicio como fast.com).
¿Cómo puedo incluir en la lista blanca determinados sitios web para que utilicen la conexión VPN o en la lista negra de otros sitios para que no utilicen la conexión VPN?
Respuesta aceptada:
Coméntelo con las personas que configuraron la VPN para usted.
Esto se conoce comúnmente como enrutamiento dividido, donde el túnel VPN se usará para los recursos que están dentro de la red corporativa, mientras que la puerta de enlace predeterminada se usará para el resto. Esto suele ser más fácil que filtrar por servicio. Comúnmente, la corporación tendrá algunos tipo de plan interno sobre la red que facilita proporcionar enrutamiento dividido.
Debe verificar si está permitido en su organización. No todas las organizaciones permiten el enrutamiento dividido porque, por ejemplo, quieren prevenir la pérdida de datos en su tráfico.