VPN隧道IP为172.16.4.2，如何查看另一边的IP/子网？

Question

这是ifconfig：

utun2: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1340
    options=6403<RXCSUM,TXCSUM,CHANNEL_IO,PARTIAL_CSUM,ZEROINVERT_CSUM>
    inet 172.16.4.2 --> 172.16.4.2 netmask 0xffffffff
    inet6 fe80::aede:48ff:fe00:1122%utun2 prefixlen 64 scopeid 0x11
    inet6 fc00:af6d:6058:7873:9685:4033:8217:541 prefixlen 64
    nd6 options=201<PERFORMNUD,DAD>

我知道它将允许连接10.14.0.0/16空间。

如何找出VPN隧道另一端的所有子网？

Answer 1

你永远不可能知道隧道的另一边是什么。您可能从VPN服务器获得路由，或者以其他方式设置路由，但您永远不知道路由是否完整，甚至是否正确。你甚至无法确定另一端实际上是什么。了解这一点的唯一方法是检查服务器(和连接)。

相关信息：

• 超级用户上的在OpenVPN中使用的“推送路线”是什么？。

Answer 2

显然，查看路由表将显示接口的所有子网。

A0gt; netstat -r
10.14.1/24         link#17            UCS          utun2
10.14.2/24         link#17            UCS          utun2
10.14.10.10/32     link#17            UCS          utun2

编辑:根据下面@tomasz的说法，为了获得更好的特性，VPN必须专门提供连接机器的路由，否则隧道的另一端将不知道子网。