我有一台带有额外的、仅限本地的以太网接口和私有子网的计算机。建立 StrongSwan VPN 后，我无法访问该子网。
这是本地“左”配置（由algo建立）：
conn ikev2-<rightip>
fragmentation=yes
rekey=no
dpdaction=clear
keyexchange=ikev2
compress=no
dpddelay=35s
ike=aes128gcm16-prfsha512-ecp256!
esp=aes128gcm16-ecp256!
right=<rightip>
rightid=<rightip>
rightsubnet=0.0.0.0/0
rightauth=pubkey
leftsourceip=%config
leftauth=pubkey
leftcert=daves.crt
leftfirewall=yes
left=%defaultroute
auto=add
有问题的子网是 10.0.0.0/24。%defaultroute 解析为 192.168.0.0/24 中的地址。
'left' 和 'leftsubnet' 看起来不像是正确的选项，但我认为没有什么比这更好的了。我试过将 leftsubnet 设置为 10.0.0.0/24 和 !10.0.0.0/24。
如何从 StronSwan VPN 连接中排除本地子网？
如何检查连接的路由配置？