내 MBP에 고정 경로를 추가하려고합니다 (en0은 wifi, en4는 벼락 이더넷).
ablair @ hayate : ~ $ sudo route add -host 1.1.1.1 192.168.0.1 호스트 1.1.1.1 추가 : 게이트웨이 192.168.0.1 ablair @ hayate : ~ $ netstat -rn 라우팅 테이블 인터넷: Netif 만료를 사용하는 대상 게이트웨이 플래그 참조 기본값 192.168.64.1 UGSc 39 5 ko0 기본값 192.168.0.1 UGScI 0 en4 10/10 10.224.50.29 UGSc 0 utun0 10.222 / 16 10.224.50.29 UGSc 4 3839 utun0 10.223 / 16 10.224.50.29 UGSc 0 utun0 10.224 / 16 10.224.50.29 UGSc 0 utun0 10.224.50.29/32 127.0.0.1 UGSc 5 0 lo0 10.255 / 16 10.224.50.29 UGSc 0 utun0 58.87.3.86/32 192.168.64.1 UGSc 1 0 ko 127 127.0.0.1 UCS 0 lo0 127.0.0.1 127.0.0.1 UH 105325280 lo0 169.254 링크 # 5 UCS 0 en0 169.254 링크 # 13 UCSI 0 en4 192.168.0 링크 # 13 UCS 0 en4 192.168.0.1/32 링크 # 13 UCS 10 en4 192.168.0.1 링크 # 13 UHLWIir 10 en4 192.168.0.20/32 링크 # 13 UCS 10 en4 192.168.64 link # 5 UCS 3 0 ko0 192.168.64.1 0 : 18 : a : 46 : 81 : fe UHLS 0 en0 192.168.64.1 0 : 18 : a : 46 : 81 : fe UHLWIir 41 67 EN0 1200 192.168.64.243/32 링크 # 5 UCS 0 en0 192.168.64.250 30 : a8 : db : 93 : d9 : ad UHLWIi 1233 ko0 952 192.168.180 링크 # 11 UCS 1 0 vmnet1 192.168.208 링크 # 12 UC 1 vmnet8 192.168.208.131 0 : c : 29 : 16 : 93 : e7 UHLWIi 1 0 vmnet8 1108
오류가 발생하지 않으며 경로가 추가되지 않습니다. OS X를 처음 사용하므로 구문이 잘못되었을 수 있지만 인터넷을 통해 수많은 예제를 시도했지만 여전히 동일한 결과를 얻습니다.
네트워크를 추가하려고하면 비슷하게 작동합니다.
ablair @ hayate : ~ $ sudo route add -net 1.1.1.0/30 192.168.0.1 net 1.1.1.0 추가 : 게이트웨이 192.168.0.1 ablair @ hayate : ~ $ netstat -rn 라우팅 테이블 인터넷: Netif 만료를 사용하는 대상 게이트웨이 플래그 참조 기본값 192.168.64.1 UGSc 30 5 ko0 기본값 192.168.0.1 UGScI 0 en4 10/10 10.224.50.29 UGSc 0 utun0 10.222 / 16 10.224.50.29 UGSc 2 3857 utun0 10.223 / 16 10.224.50.29 UGSc 0 utun0 10.224 / 16 10.224.50.29 UGSc 0 utun0 10.224.50.29/32 127.0.0.1 UGSc 5 0 lo0 10.255 / 16 10.224.50.29 UGSc 0 utun0 58.87.3.86/32 192.168.64.1 UGSc 1 0 ko 127 127.0.0.1 UCS 0 lo0 127.0.0.1 127.0.0.1 UH 107 326592 lo0 169.254 링크 # 5 UCS 0 en0 169.254 링크 # 13 UCSI 0 en4 192.168.0 링크 # 13 UCS 0 en4 192.168.0.1/32 링크 # 13 UCS 10 en4 192.168.0.1 링크 # 13 UHLWIir 10 en4 192.168.0.20/32 링크 # 13 UCS 10 en4 192.168.64 link # 5 UCS 3 0 ko0 192.168.64.1 0 : 18 : a : 46 : 81 : fe UHLS 0 en0 192.168.64.1 0 : 18 : a : 46 : 81 : fe UHLWIir 32 67 en0 1187 192.168.64.243/32 링크 # 5 UCS 0 en0 192.168.64.250 30 : a8 : db : 93 : d9 : ad UHLWIi 2241 ko0 1159 192.168.180 링크 # 11 UCS 1 0 vmnet1 192.168.208 링크 # 12 UC 1 vmnet8 192.168.208.131 0 : c : 29 : 16 : 93 : e7 UHLWIi 1 0 vmnet8 1124
고마워, 애런
답변
아 아아아!
utun0을 가리키는 경로를 보시겠습니까? 이러한 경로는 Cisco AnyConnect SSL VPN 클라이언트가 주입 한 경로입니다. Windows에 대한 나의 경험은 라우팅 테이블이 터널을 설정하는 동안 라우팅 테이블을 고정시키는 것입니다.
이 VPN 연결을 끊으면 추가하려고 시도한 모든 경로가 라우팅 테이블에 표시됩니다.
그렇다면 AnyConnect VPN에 연결되어 있어도 이러한 경로를 추가 할 수있는 방법을 아는 사람이 있는지에 대한 보너스 질문이있을 것 같습니다.
답변
Cisco SSL VPN에 연결될 때 경로를 추가하는 것에 대한 질문에 대한 대답은 ‘아니요’입니다. Anyconnect 소프트웨어를 사용하려면 보안을 위해 라우팅 테이블을 고정해야합니다 (예 : 스플릿 터널링이 비활성화 된 경우 모든 트래픽은 터널을 통과해야 함).
네트워크 관리자가 구현 한 보안 요구 사항입니다. 희망이 도움이됩니다.