7.18. 将 VPN 连接分配给专用路由表，以防止连接绕过隧道

流程

1. 决定您要使用的路由表。以下步骤使用表 75。默认情况下，RHEL 不使用表 1-254，您可以使用其中任何一个。

2. 配置 VPN 连接配置文件，将 VPN 路由放在专用路由表中：

   # nmcli connection modify <vpn_connection_profile> ipv4.route-table 75 ipv6.route-table 75

3. 为您在上一命令中使用的表设置低优先级值：

   # nmcli connection modify <vpn_connection_profile> ipv4.routing-rules "priority 32345 from all table 75" ipv6.routing-rules "priority 32345 from all table 75"

   优先级值可以是 1 到 32766 之间的任何值。值越低，优先级越高。

4. 重新连接 VPN 连接：

   # nmcli connection down <vpn_connection_profile>
   # nmcli connection up <vpn_connection_profile>

验证

1. 在表 75 中显示 IPv4 路由：

   # ip route show table 75
   ...
   192.0.2.0/24 via 192.0.2.254 dev vpn_device proto static metric 50
   default dev vpn_device proto static scope link metric 50

   输出确认到远程网络和默认网关路由到路由表 75，因此所有流量都通过隧道路由。如果您在 VPN 连接配置集中设置 ipv4.never-default true，则不会创建默认路由，因此无法在此输出中可见。

2. 在表 75 中显示 IPv6 路由：

   # ip -6 route show table 75
   ...
   2001:db8:1::/64 dev vpn_device proto kernel metric 50 pref medium
   default dev vpn_device proto static metric 50 pref medium

   输出确认到远程网络和默认网关路由到路由表 75，因此所有流量都通过隧道路由。如果您在 VPN 连接配置集中设置 ipv4.never-default true，则不会创建默认路由，因此无法在此输出中可见。