回答:
トリックは、ルーティングテーブルを調整することです(宛先ポートまたはソースアプリに依存しませんが、宛先ホストに依存します)。これは、LinuxまたはOS Xを使用していることを前提としています(タグが示すとおり)。
デフォルトゲートウェイが1.2.3.4であり、6.7.8.9でトラフィックをルーティングできるvpnがあるとします。メールトラフィックを6.7.8.9経由でルーティングする場合は、次のようにします。
sudo route add mail.myserver.com 6.7.8.9
ルートの一部のバージョンでは、アドレスとネクストホップの間に「gw」キーワードが必要になる場合があります。そのネクストホップを介してネット全体のルートを作成する場合は、次のように、宛先のCIDR表記でネットマスクを追加します。
sudo route add 192.168.0.0/24 6.7.8.9
既存のルーティングテーブルを表示する場合は、使用します
netstat -nrl
or
ip route list
Windowsを使用している場合、「net route」を使用するとほとんどの方法で移動できますが、構文はまったく異なります。
2つのNICを同時にアクティブにする場合は、ネットワークデバイスのリストの下にあるギアを選択して、システム環境設定/ネットワークでサービスの順序を設定できます。目的の順序をドラッグアンドドロップします。
たとえば、MBPでEtherとWiFiが常にアクティブになっており、EtherがWi-Fiより上に設定されています。私は職場でEtherを使用しているため、プロキシ設定を使用してNICをセットアップし、Wi-Fiを使用せずにセットアップしました。家に帰るとき、設定を調整する必要はありません。を使用して端末からこれを行うこともでき/usr/bin/networksetup -ordernetworkservices
ます。
しかし、アクティブなアプリとアプリの両方にデフォルト以外を使用させることで、@ Andorのアドバイスを少し簡単に試すことができました。アプリでEtherを使用しない場合は、アプリのプロキシ設定をwi-fiアダプターのIPアドレスに設定します。このインターフェイスを使用して、会社のプロキシサーバーと監視サーバーをバイパスします。そのため、Etherのアドレスが1.2.3.4で、サービスオーダーでWi-Fi(5.6.7.8)の前に来る場合、5.6.7.8へのアプリプロキシがあります。
Macの場合、私が使用する簡単なソリューションがあります。実際には、@ Andorのソリューションの実装です。プロキシをインストールし、それを使用するようにアプリを構成します。
構成に次の行を追加します。次の代わりに、プライベートアプリに使用するIPを指定する必要がありますx.x.x.x
。
tcp_outgoing_address x.x.x.x
SquidManを起動し、アプリをプロキシとして使用するように設定します。
さまざまなページでこの情報を見つけるのに1時間を費やしたので、他の人がより速くそれを行うのに役立つことを願っています。
問題は、ネットワーク接続へのゲートウェイが複数になることであり、管理が少し難しいことです...
一部のサーバーまたはネットワーク関連のUNIXおよびLinuxツールには、通常、「interface」と呼ばれるフラグがあり、tcpdumpのように、使用するインターフェイスを指定できます。次に例を示します。
tcpdump -i eth0
しかし、私はあなたが標準的なデスクトップソフトウェアのルーティングについて尋ねていると思うので、それはもう少し難しくなります...
とにかくそのためのトリックをお伝えできます...その問題に対処するための私の通常の修正は、プロキシを使用し、ゲートウェイを1つだけにすることです。現在インターネットを使用するほとんどすべてのソフトウェアには、プロキシを構成するためのオプションがあるため、次のいずれかの方法でプロキシを構成できます。
1.-ネットワークの「セキュリティで保護されていない」(つまり、ポリシーが適用されていない)部分にプロキシを設定し、ソフトウェアをそのプロキシに向けます。
2.-別の「セキュリティで保護されていない」場所、たとえば自宅、またはインターネット上にある専用サーバーにSSHサーバーを設定し、SSHが持つ特別な機能を介して接続を開いてソックスプロキシサーバーを作成します。
ssh -D 1234 user@host
それはあなたのコンピューター上でポート "1234"にソックスプロキシサーバーを作成し、 "ユーザー"を使用して "ホスト"に接続し、 "ホスト"が持っている接続を介してインターネットに接続します。ローカルソフトウェアでは、プロキシ構成ツールを開くだけで、localhost:1234をポイントできます。
企業のインターネットポリシーを回避するための便利なコツ:P
:D
仮想マシン内でビジネスアプリケーションを実行しています。上記の手順を使用してWiFiを優先接続として設定し、イーサネットポートを「ブリッジ」アダプターとして使用するように仮想マシンを構成しました。
仮想マシン内で実行されるものはすべて、イーサネットポートにハードリンクされています。WiFi接続が接続されている限り、WiFiは他のすべてのアプリケーション(仮想マシン外)の優先接続です。
特定のイーサネットポートへのアプリケーションのバインドを強制するために使用できるユーティリティは存在すると思いますが、MacOSについては調査していません。
前述のルーティング方法は、「一般の人」にとってはやや複雑ですが、特に接続で同じIPアドレスを繰り返し取得する場合は、実行可能な適切なアプローチのようです。
この質問はOSX向けですが、Windows 7 64ビットで動作する次のものをここに残します。この質問は、強制アプリケーションが特定のアダプターを通過するようにグーグルで検索した場合の上位の結果の1つとして浮上したので、他の人にとっては以下が役に立つかもしれません。
http://www.howtogeek.com/117890/how-to-force-an-application-to-use-a-specific-network-card/
上記のガイドでは、ForceBindIpというユーティリティを使用しています。このユーティリティは、動作するようにアドバタイズされWindows NT/2000/XP/2003
ていますが、Windows 7-64ビットで動作するように問題はありませんでした。