Statische Routen im Networkmanager

[jochenf]

Hallo,

ich habe hier ein dickes Problem mit statischen Routen im nm-applet. Wenn ich eine VPN-Verbindung herstelle, möchte ich das bestimmte IP-Adressen weiterhin normal durch den Router gehen und nicht durch den VPN-Tunnel.

Per Kommando kann ich das mittels

Code: Alles auswählen

ip route add 1.2.3.4 via 192.168.1.1

erreichen, wobei 192.168.1.1 der Router ist, und 1.2.3.4 die IP die nicht durch den Tunnel gerouted werden soll.

Das gleiche möchte ich automatisch bei Aktivierung des VPN per nm-applet erreichen. Unter statische Routen trage ich beim VPN die 1.2.3.4 ein, netmask 255.255.255.255, gateway 192.168.1.1 und metrik 0.

Ein "ip route show" zeigt mir aber, dass er es trotzdem durch den Tunnel schickt. (zweite Zeile, da steht "dev tun0" anstatt "dev wlan0").

Code: Alles auswählen

default via 10.118.1.5 dev tun0  proto static 
1.2.3.4 via 192.168.1.1 dev tun0  proto static 
10.118.1.1 via 10.118.1.5 dev tun0  proto static 
10.118.1.5 dev tun0  proto kernel  scope link  src 10.118.1.6 
178.162.199.206 via 192.168.1.1 dev wlan0  proto static 
192.168.1.0/24 dev wlan0  proto kernel  scope link  src 192.168.1.17 
192.168.1.1 dev tun0  proto static  scope link 

Wo ist der Fehler?

[mistersixt]

Liegt es vielleicht an der letzten Zeile?

Code: Alles auswählen

192.168.1.1 dev tun0  proto static  scope link 

Gruss, mistersixt.

[jochenf]

Keine Ahnung. Mir sagt das alles nix. Wie muss ich es denn im nm-applet eintragen damit es funktioniert?

[catdog2]

Das gleiche möchte ich automatisch bei Aktivierung des VPN per nm-applet erreichen. Unter statische Routen trage ich beim VPN die 1.2.3.4 ein, netmask 255.255.255.255, gateway 192.168.1.1 und metrik 0.

Die routen, die du beim VPN einträgst ordnet er offensichtlich dem Tunnel zu. Probier mal die zusätzliche route in der darunterliegenden Verbindung einzutragen.

[jochenf]

Die routen, die du beim VPN einträgst ordnet er offensichtlich dem Tunnel zu. Probier mal die zusätzliche route in der darunterliegenden Verbindung einzutragen.

Danke für den Tipp. Das scheint die Lösung zu sein.
Ich halte das aber für einen Bug des nm-applet, es macht doch keinen Sinn statische Routen auf der darunterliegenden Verbindung einzurichten, die über das gleiche Gateway gehen. Völlig unlogisch.