Trasy VPN tylko dla istniejących połączeń

Ustawianie tras VPN wyłącznie po nawiązaniu połączenia (Blackhole)

Ostatnia zmiana dla wersji: 14.2.1 (09.2026)

notempty

Ten artykuł odnosi się do wersji beta

-

Deutsch

English

Français

Polski

Wstępna sytuacja

Czasami warto skonfigurować trasy dla połączeń VPN dopiero w momencie faktycznego nawiązania połączenia.

• Zapobiega to kierowaniu pakietów do Internetu i rejestrowaniu ich przez Conntrack, co z kolei uniemożliwia prawidłowe nawiązanie połączenia
• Może to być korzystne na przykład w sytuacji, gdy ruch VoIP ma przechodzić przez tunel
• Load balancing za pośrednictwem drugiej zapory sieciowej zostaje znacznie uproszczone, jeśli tylko urządzenie UTM otrzymuje trasę w momencie faktycznego nawiązania tunelu

Polecenie CLI

Połączenie za pomocą SSH lub poprzez menu Dodatki CLI:

route get określa prawidłowy identyfikator połączenia

route set id <ID> flags BLACKHOLE_IF_OFFLINE

NP.: route set id "2" flags BLACKHOLE_IF_OFFLINE
To polecenie odrzuca pakiety kierowane do tego miejsca docelowego, jeśli nie istnieje odpowiednia trasa.
Na przykład w przypadku SSL VPN lub WireGuard, jeśli tunel jest niedostępny.