特定のサーバにSSH接続をする際、VPNを経由しないと接続できないような制限をもうけられていることがあった。

MacのVPN接続設定のオプションで、「すべてのトラフィックをVPN経由で送信」にチェックを入れておかないと、サーバにアクセスできなかった。が、これではVPNを経由する必要のないデータまでVPNを経由するようになってしまう。

サーバに接続する場合にのみ、VPNを経由するような設定をした。

参考にしたのは、こちら

• VPN(PPTP)接続時に自動でrouteを実行させたい。
• MacでPPTP（VPN）接続しつつ、通常の接続も行えるようにする方法

sudo vi /etc/ppp/ip-up

以下のように編集し保存。

#!/bin/sh
 
if [ "$4" = "YYY.YYY.YYY.YYY" ]; then
    /sbin/route add -net XXX.XXX.XXX.XX1 ZZZ.ZZZ.ZZZ.ZZZ
    /sbin/route add -net XXX.XXX.XXX.XX2 ZZZ.ZZZ.ZZZ.ZZZ
    /sbin/route add -net XXX.XXX.XXX.XX3 ZZZ.ZZZ.ZZZ.ZZZ
    /sbin/route add -net XXX.XXX.XXX.XX4 ZZZ.ZZZ.ZZZ.ZZZ
fi

XXX.XXX.XXX.XX1〜4 は、VPN経由させたいサーバのIP。
YYY.YYY.YYY.YYY は、VPN経由した際のローカルIP。
ZZZ.ZZZ.ZZZ.ZZZ は、VPN経由した際のゲートウェイのIP。
参考サイトでは、interface-name が ppp0 かどうかで分岐していたが、VPN接続先が複数あったため、VPN経由した際のローカルIPで分岐するようにした。

# 2011/05/02 追記
# VPN経由した際のローカルIPが固定でなかったので、条件部分を書き換え
if [[ ! -z `echo "$4" | egrep "^YYY.YYY.YYY.[0-9]+$”` ]]; then
#if [ "$4" = "YYY.YYY.YYY.YYY" ]; then （←古いこっちはコメントアウト）
/sbin/route add -net XXX.XXX.XXX.XX1 ZZZ.ZZZ.ZZZ.ZZZ
/sbin/route add -net XXX.XXX.XXX.XX2 ZZZ.ZZZ.ZZZ.ZZZ
/sbin/route add -net XXX.XXX.XXX.XX3 ZZZ.ZZZ.ZZZ.ZZZ
/sbin/route add -net XXX.XXX.XXX.XX4 ZZZ.ZZZ.ZZZ.ZZZ
fi

ファイルのパーミッションを変更

sudo chmod 744 /etc/ppp/ip-up

最後に、VPN接続設定の「すべてのトラフィックをVPN経由で送信」のチェックをはずして変更を保存適用。

設定が有効かどうかを調べるために、↓のコマンドで確認。設定した分の行が表示されればOK。（VPN接続中のみ表示される。切断すると表示されないことも合わせて確認。）

netstat -rn | grep ZZZ.ZZZ.ZZZ.ZZZ

これでVPNを接続するたびにこの設定が有効化され、特定の接続先のみVPN経由されるようになる。
ためしに確認くんを開くと、VPN経由しないIPから接続していると表示され、その状態のままサーバにVPN経由で無事SSH接続することができた。

で、今日はそれを試してみました。
今回はMacとXPは別のネットワーク上にあったので、まずはVPN接続するところからスタート。
そのメモメモ。

【VPN接続】
１　システム環境設定からネットワークを選択。
２　サービス一覧の左下の「＋」マークから新しいサービスを追加。
　　インターフェイス項目でVPNを選択。VPNタイプを選択し、サービス名を入力。「作成」ボタンで作成。
３　サーバーアドレス、アカウント名、パスワードなど、を入力し、「適用」ボタンをクリック。
４　「接続」ボタンで接続

【Remote Desktop Connection Client for Macインストール】
１　↓からRemote Desktop Connection Client for Macをダウンロード。
　　http://www.microsoft.com/japan/mac/download/rdc/rdc20.mspx
２　インストール方法は↓を参考に。
　　http://www.microsoft.com/japan/mac/collaboration/rdc/001.mspx

【リモートデスクトップ】
１　インストールしたRemote Desktop Connectionを起動し、コンピュータにローカルIPを入力して「接続」ボタンをクリック。
２　ユーザ名など認証を聞かれるので、入力して接続。