如何了解ipsec VPN启动后的路由规则？

Question

我在/etc/ipsec.conf中配置了ipsec vpn

conn ikev2vpn
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
    keyexchange=ikev2
    ike=aes256gcm16-sha256-ecp521!
    esp=aes256gcm16-sha256!
    leftauth=eap-mschapv2
    eap_identity=xxx
    right=xxx
    rightauth=pubkey
    rightid=@xxx
    rightsubnet=0.0.0.0/0
    auto=add

在我用"ipsec up ikev2vpn“启用这个设置之后。

所有流量都将转发到VPN。

我想知道如何才能只转发特定的流量到它？

Answer 1

更改rightsubnet参数(在VPN服务器上)以适合您要通过隧道传输的传出流量。或者，如果您不能更改服务器ipsec配置，则需要在客户端上添加流量绕过策略。