Bỏ qua bảng lộ trình

Tôi muốn tạo một VM VBOX Ubuntu để trở thành một cổng trong mạng gia đình của tôi để định tuyến đến VPN doanh nghiệp của tôi. Vấn đề là VPN của tôi khi được ổn định, tạo một tuyến đường cho mỗi mục nhập tuyến đường với số liệu 1 để được định tuyến đến VPN. Bằng cách này, định tuyến cục bộ bị vô hiệu hóa. Nếu bạn sửa đổi hoặc tạo tuyến đường, VPN sẽ ngắt kết nối. Tôi muốn biết liệu có ai thấy bất kỳ giải pháp nào không, chẳng hạn như sử dụng iptables.

Tôi thấy trong một tcpdump rằng vấn đề xảy ra với các gói trả về, các phản hồi đích, nhưng phản hồi này không được định tuyến. Tôi đã bật ip_forward và đã thử: iptables -A FORWARD -i tun0 -o eth0 -d 192.168.0.0/24 -j CHẤP NHẬN

Nhưng điều này không hoạt động, không có gì thay đổi.

Trân trọng

Cuối cùng, iptables dường như không phải là giải pháp của tôi, do đó, iptables lọc, đánh dấu chứ không phải định tuyến.

Tôi nghĩ rằng nó là cần thiết để điều chỉnh định tuyến ip. Nếu có một chuyên gia về chính sách định tuyến trong linux, tôi sẽ đánh giá cao sự trợ giúp. Tôi sẽ cố gắng thử nghiệm lệnh ip rule.

Cuối cùng tôi đã hiểu nó. Tạo bảng định tuyến tùy chỉnh và quy tắc ip lưu lượng truy cập vào mạng cục bộ sẽ chuyển đến bảng định tuyến tùy chỉnh của tôi. Trình kiểm tra VPN không sửa đổi bảng định tuyến tùy chỉnh của tôi. Đối với bất kỳ ai muốn làm như vậy: https://www.lartc.org/howto/lartc.rpdb.html