Исходное сообщение
"Атака TunnelVision, позволяющая перенаправить VPN-трафик чер..." Отправлено Ivan_83, 07-Май-24 23:07
Это не так работает :) В ОС есть общая таблица маршрутизации. Чем более длинный префикс - тем более приоритетный маршрут. Вот у вас локалка до роутера 192.168.1.0/24, и роутер выдал вам дефолтный 0.0.0.0/0 через себя в инет. Вы запустили впн клиента и он условно добавил маршрут до своего 1.2.3.4/32 через роутер, потом удалил 0.0.0.0/0 через роутер и добавил 0.0.0.0/0 через роутер на том конце впн туннеля. При этом вы всё ещё можете ходить по 192.168.1.0/24 потому что оно более приоритетно. И это правильное поведение. Бывают варианты когда есть галочка типа "блокировать весь траффик мимо впн туннеля", вот она должна добавлять фаервольные правила для фильтрации всего что мимо тунеля. Есть ещё отдельная тема с name spaces в линухе и routing tables во фре. В обоих случаях есть возможность назначить отдельным приложениям свои особенные таблицы маршрутизации. На практике я бы сказал что это специфичная фича и лично я стараюсь такого избегать.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Это не так работает :) > В ОС есть общая таблица маршрутизации. > Чем более длинный префикс - тем более приоритетный маршрут. > Вот у вас локалка до роутера 192.168.1.0/24, и роутер выдал вам дефолтный > 0.0.0.0/0 через себя в инет. > Вы запустили впн клиента и он условно добавил маршрут до своего 1.2.3.4/32 > через роутер, потом удалил 0.0.0.0/0 через роутер и добавил 0.0.0.0/0 через > роутер на том конце впн туннеля. > При этом вы всё ещё можете ходить по 192.168.1.0/24 потому что оно > более приоритетно. > И это правильное поведение. > Бывают варианты когда есть галочка типа "блокировать весь траффик мимо впн туннеля", > вот она должна добавлять фаервольные правила для фильтрации всего что мимо > тунеля. > Есть ещё отдельная тема с name spaces в линухе и routing tables > во фре. > В обоих случаях есть возможность назначить отдельным приложениям свои особенные таблицы > маршрутизации. > На практике я бы сказал что это специфичная фича и лично я > стараюсь такого избегать.
	Введите код, изображенный на картинке: