Puis-je automatiquement ROUTE ADD xxxx après avoir établi une connexion VPN dans Windows 7?

8

après avoir établi une connexion VPN à mon travail / quoi que ce soit, je dois actuellement aller dans l'invite de commande et ajouter manuellement un itinéraire.

par exemple.

ROUTE ADD 10.1.0.0 255.255.0.0 172.16.3.0 METRIC 1 ou quelle que soit la commande.

Est-il possible que cela se produise automatiquement après avoir réussi à établir une connexion VPN?

windows-7 vpn site-to-site-vpn

— Pure.Krome
source

4

Si vous souhaitez en faire un processus en une étape, vous pouvez créer un fichier batch qui exécute rasdial pour automatiser votre connexion VPN, puis effectue un AJOUT D'ITINÉRAIRE:

rasdial "connection name" username password ('*' to prompt for password)
ROUTE ADD 10.1.0.0 255.255.0.0 172.16.3.0

Cela suppose que vous vous connectez à un VPN Microsoft, mais vous pouvez créer un script pour le client OpenVPN de la même manière:

openvpn c:\path\to\config-file.ovpn
ROUTE ADD 10.1.0.0 255.255.0.0 172.16.3.0

— nedm
source

Le client OpenVPN doit ajouter automatiquement les routes appropriées, en supposant qu'il est configuré correctement.

— MDMarra

Vrai pour les itinéraires attribués / envoyés depuis le serveur, mais vous pouvez définir des itinéraires supplémentaires.

— nedm

OOO! maintenant c'est intéressant :) était une faute de frappe dans la ligne ROUTE ADD .. mais en plus que le .bat ne fonctionne pas car il doit fonctionner en mode privilégié :(

— Pure.Krome

Oui, `` route add '' nécessite des privilèges d'administrateur, mais vous devriez pouvoir cliquer avec le bouton droit sur l'icône de la barre des tâches de l'invite de commande et choisir `` Exécuter en tant qu'utilisateur différent '' et entrer les informations d'identification d'administrateur, puis exécuter le fichier bat à partir de la ligne de commande. Je voudrais placer le fichier .bat dans le répertoire qui laisse ainsi l'invite de commande par défaut, de sorte que vous pouvez simplement taper 'vpnscript.bat' ou quoi que ce soit après la connexion sans changer de répertoire. Alternativement, control-shift-click devrait également ouvrir l'invite de commande en mode privilégié / admin avec UAC.

— nedm

Avec l'astuce powershell de @ErikvO, vous la configurez et l'oubliez, en utilisant la connexion VPN normalement sans avoir besoin des privilèges d'administrateur.

— Laurent

19

Si vous avez plusieurs VPN, vous pouvez rencontrer le problème suivant: lorsqu'ils se connectent dans un ordre aléatoire, leurs ID d'interface changent. Dans ce cas, la normale ROUTE -P ADD 10.0.0.0 MASK 255.255.0.0 10.0.0.1 IF 42ne fonctionne pas. La prochaine fois que le VPN se connectera, il pourra avoir un numéro d'interface différent.

Powershell dispose d'une applet de commande disponible qui ajoute des itinéraires sur la connexion VPN et les supprime à nouveau lorsque le VPN est déconnecté: Add-VpnConnectionRoute . Cela fonctionne sans avoir à spécifier l'ID d'interface.

La syntaxe de base est la suivante:

Add-VpnConnectionRoute -ConnectionName "VPN Connection Name" -DestinationPrefix 10.0.0.0/16

Après avoir entré cette commande, les routes seront créées / supprimées automatiquement lors de la connexion / déconnexion du VPN.

— ErikvO
source

Doit être la réponse acceptée. BTW Je ne connaissais pas ce "PowerShell" avant cela ... Je ne comprends pas pourquoi ces commandes ne sont pas disponibles dans CMD. Une autre bêtise de Microsoft ...

— Laurent

+1 pour le Poweshell. Je comprends pourquoi MS n'ajoute pas un autre onglet dans les paramètres IP - à part le fait qu'ils construisent toujours des panneaux de contrôle de remplacement pour l'interface utilisateur (actuellement) moderne / mobile.

— Mayyit

1

Mon Windows 7 n'a pas cette commande!

— LatinSuD

3

netsh interface ipv4 add route [destination/prefixlength] "[interface/connection name]"

J'utilise cela pour gérer les connexions qui se chevauchent en sous-réseau en ajoutant des routes statiques pour les hôtes sur le sous-réseau distant - serveurs et similaires.

— Stuart Smith
source

C'est exactement ce dont j'avais besoin car j'utilise Windows Server 2008. La solution PoswerShell n'a pas fonctionné.

— Michael Coxon

Cela a parfaitement fonctionné pour mon client Windows 7. Je vous remercie.

— Vic

Ce n'est pas persistant, et cela nécessite que le VPN soit déjà connecté, non?

— LatinSuD

C'est correct. Le problème que j'avais était avec le chevauchement des sous-réseaux, donc avoir des routes persistantes causerait des problèmes. Vous ne voulez que cela ait lieu une fois la connexion établie. J'ai envisagé d'utiliser des déclencheurs d'événements via le planificateur de tâches, mais je ne l'ai jamais fait fonctionner de manière cohérente. Il devrait être possible de créer un service souscrivant à SENS pour le faire (je pense que la connexion et la déconnexion de l'interface sont couvertes par SENS), mais naviguer dans le contexte de sécurité pour engendrer un autre processus avec des droits d'administrateur est problématique en raison de l'UAC. J'imagine que cela peut être fait en permettant l'interaction avec le bureau et les invites UAC, je viens

— Stuart Smith

1

Vous pouvez rendre l'itinéraire persistant (je pense avec route -p) afin que vous n'ayez pas besoin de le saisir à chaque fois. Si vous utilisez openVPN, le serveur peut envoyer un itinéraire au client: push "route 192.168.1.0 255.255.255.0"par exemple. Avec d'autres serveurs VPN, je ne sais pas, mais je suppose qu'ils peuvent également avoir une option similaire.

— laurent
source

donc pas possible côté client .. et sur demande?

— Pure.Krome

Je ne connais aucun moyen de le faire (avec openVPN) du côté client et pas permanent différent de la réponse de nedm mais il sera nécessaire d'exécuter le fichier bat avec des privilèges d'administrateur. Je pense qu'un itinéraire persistant n'est pas une mauvaise solution si vous ne pouvez pas modifier la configuration du serveur openVPN.

— laurent