面对VPN的接口优先级

Question

我有几个接口：wlan0、eth0、lo，有时还有 tun0。当我连接到 Juniper VPN，创建一个 tun0 接口时，我在其他接口上的现有连接（可能除了 lo）被中断，它们使用 tun0 接口重新连接。

我只想在我选择的特定连接上使用 tun0，而不是所有连接，也不是默认情况下。如何确保默认接口是 eth0 或 wlan0？的输出在ip addr这里：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether d4:be:d9:65:c1:45 brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 24:77:03:ab:a6:dc brd ff:ff:ff:ff:ff:ff
    inet 10.23.4.5/24 brd 10.23.4.255 scope global wlan0
       valid_lft forever preferred_lft forever
    inet6 2601:d:a780:2c3:f803:d084:a01f:f156/64 scope global temporary dynamic 
       valid_lft 86397sec preferred_lft 14397sec
    inet6 2601:d:a780:2c3:2677:3ff:feab:a6dc/64 scope global dynamic 
       valid_lft 86397sec preferred_lft 14397sec
    inet6 fe80::2677:3ff:feab:a6dc/64 scope link 
       valid_lft forever preferred_lft forever
5: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none 
    inet 140.182.72.57/32 scope global tun0
       valid_lft forever preferred_lft forever

资料来源：http : //sprunge.us/KKGP

我注意到 tun0 在底部，所以我认为它也是最低优先级？

注意：对于它的价值，我也不知道如何修改其他接口的优先级（eth0、wlan0、lo）。

Answer 1

这与接口优先级无关。路由表决定了您的流量将采用的路径。查看ip route show和ip route get ipaddress

大多数 VPN 通过自己推送默认路由。在我的 OpenVPN 设置中，我将其配置为仅将路由推送到内部 IP 空间，但这是服务器端选项。

您的客户可能会提供忽略推送路由并指定您自己的选项。