macos - secreto - ¿Es posible configurar OS X VPN para dividir el tráfico entre VPN y la interfaz local?

vpn l2tp mac

Question

Estoy usando la herramienta integrada VPN de OS X para conectarme a la red de mi compañía. Observé que, cuando estoy conectado, todo el tráfico pasa por la VPN.

En el pasado, cuando usaba la herramienta VPN de Windows, pude configurarla de manera que solo el tráfico a ciertos rangos de IP y / o nombres de host pasaba por la VPN y todo lo demás pasaba por la red local.

¿Es posible con un VPN de OS X predeterminado? No veo nada en la configuración ...

Answer 1

No tengo la reputación suficiente para comentar sobre la respuesta de kiteloop (puntaje 28 a partir de hoy) o la respuesta de opoloko (puntaje 2 a partir de hoy). Estaba enfrentando el mismo problema (escuchando Pandora en OS X, 10.6.8) y ahora estoy escuchando Pandora a través de la aplicación Pandora (que tiene una mejor calidad de sonido creo que a través de un navegador y ciertamente usa menos CPU (alrededor del 3% de actividad) monitor).

El comentario de Maskime a schlingel.me no conduce a una publicación detallada sobre las direcciones IP de Pandora, sino a un blog de fotografía que no incluye esa publicación. Tampoco Google "schlingel + pandora" muestra una ubicación actual. Es un callejón sin salida.

Por otro lado, la sugerencia de Opoloko para la aplicación Pandora funciona brillantemente.

1. Descargue e instale la aplicación Pandora OS X.
2. Simplemente desactive la marca de "Enviar todo el tráfico a través de la conexión VPN" en Configuración -> Red -> Su VPN -> Avanzado.
3. Aplicar cambios.
4. Conecta tu VPN.
5. Terminal abierto.
6. Ejecute ifconfig .
7. Busque ppp para descubrir la ubicación exacta de la interfaz VPN sea cual sea la dirección ppp.
8. Incluye esa cadena en el comando de opoloko: sudo /sbin/route add -host internal-tuner.pandora.com -interface ppp0

Notas adicionales: En este caso, no es necesario que cubra un rango de direcciones IP de Pandora, solo la dirección internal-tuner.pandora.com. No es necesario que cubran todos los servidores CDN / etc., ya sea solo el interno -tuner.pandora.com inicial. Si bien pensé que uno podría reemplazar pandora.com con pandora.com esto no funcionará. Tampoco funcionará en la ruta un comodín simple como *.pandora.com . Devuelve una advertencia de dirección incorrecta.

Para apagar Pandora VPN, use el comando de opoloko con el número de interfaz de ppp correcto:

sudo /sbin/route delete -host internal-tuner.pandora.com -interface ppp0

Escucha feliz Muchísimas gracias a Opoloko, que ofreció una solución simple y útil para lo que es un gran problema para los amantes de la música desde que se cayera la radio Last.FM. Pandora es el único algoritmo de sugerencia realmente bueno que queda en pie y que introduce a un oyente a la música nueva.

Answer 2

Para que funcione también con la aplicación Pandora, puedes usar

sudo /sbin/route add -host internal-tuner.pandora.com -interface ppp0

y cuando termine, simplemente puede hacer

sudo /sbin/route delete -host internal-tuner.pandora.com -interface ppp0

Answer 3

Sí, esto es posible En primer lugar, debe eliminar la marca de "Enviar todo el tráfico a través de la conexión VPN" en Configuración -> Red -> Su VPN -> Avanzado.

Luego, desde la Terminal, puede usar "ruta" para agregar hosts específicos que deberían enrutarse a través de su VPN.

sudo /sbin/route add -host pandora.com -interface ppp0

En este ejemplo, "pandora.com" es el host que debe enrutarse a través de VPN y ppp0 es el nombre de la interfaz de red VPN ( ifconfig muestra la lista de interfaces de red).