Comment acheminer sélectivement le trafic réseau par VPN sur Mac OS X Leopard ?

Il existe un caractéristique cachée dans les préférences réseau sous MacOS : vous pouvez trier les interfaces .

Ouvrez les Préférences Système -> Réseau -> Cliquez sur l'icône gear en bas à gauche -> Set service Order...

Il est essentiel que vous ayez votre interfaces réseau triées dans l'ordre où vous voulez qu'ils soient utilisés. Si vous voulez que TOUTES les données non-LAN aillent vers le VPN, mettez l'interface VPN en haut. Faites comme ceci

1. VPN
2. Ethernet
3. Aéroport

Pas comme ça :

1. Aéroport
2. Ethernet
3. VPN

De cette façon, il n'est pas nécessaire de vérifier le paramètre suivant dans Session Options :

Envoyer tout le trafic sur une connexion VPN

Testé sur L2TP VPN connexion

Je voulais faire une chose similaire. Connecter le VPN et ensuite router un réseau supplémentaire via ce VPN. Je me suis retrouvé avec le morceau d'Applescript suivant :

-- Connect Work VPN

tell application "System Events"
    tell network preferences
        tell current location
            tell service "Work"
                connect
                tell current configuration
                    repeat until get connected = true
                        delay 1
                    end repeat
                end tell
            end tell
        end tell
    end tell
end tell

set gateway to "192.168.1.1"

do shell script "route add 172.16.0.0/16 " & gateway with administrator privileges

Vous devez changer "Work" au nom de votre connexion VPN, 192.168.1.1 à l'adresse de votre passerelle, et 172.16.0.0/16 à l'adresse du réseau vers lequel vous souhaitez vous diriger. Des réseaux supplémentaires peuvent être ajoutés en répétant la dernière ligne avec des adresses différentes.

J'ai jeté un coup d'œil sur Internet pour voir si je pouvais trouver quelque chose, et d'après ce que j'ai compris, vous semblez vouloir être en mesure d'utiliser votre ordinateur comme d'habitude, tout en étant capable de vous connecter aux sites Web internes de l'entreprise, donc, vous devrez peut-être configurer une table de routage personnalisée.

Ce lien ne s'applique apparemment qu'à la version 10.4, mais la ligne de commande peut toujours fonctionner.