Anyconnect Virtual Router

[mckelvin]

AnyConnect 是 Cisco 推出的一款网络工具客户端，横跨 OS X / iOS / Linux / Windows 等平台。
它非常好用如果你知道我在说什么的话，但是也有一些问题。最大的问题是使用这个客户端后只能使用 Anyconnect 服务端推送的有限条路由表推送，而且不允许用户自定义路由表，这对我的工作生活造成了不少困扰。于是我写了这个 Anyconnect Virtual Router, 其中使用的 AnyConnect 客户端程序来自 http://www.asc.edu/downloads/CiscoVPN/anyconnect/ . 这个虚拟路由顺便自带了比较机智的 DNS 功能。希望这个工具对 AnyConnect 用户有帮助。

项目使用的工具包括 Vagrant, VirtualBox, Ansible .


GitHub: https://github.com/mckelvin/anyconnect-virtual-router

[LazyZhu]

感谢,win 版有办法 hack 吗?

[mckelvin]

@LazyZhu Anyconnect Virtual Router 是一个 Linux 虚拟机，配置好后你的任何操作系统都可以直接连它。如果你是说如果直接在客户端层次上 hack 的话可以参考 http://superuser.com/questions/284709/how-to-allow-local-lan-access-while-connected-to-cisco-vpn 我的主要工作也是基于这个链接来的。

[alect]

@icodex

[xream]

openconnect 加 vpnc-script 就行啊

[mckelvin]

@xream 天啦噜！难道又造轮子了吗？！明天试试

[humiaozuzu]

ShadowVPN for iOS 内测已经用了好久了 =。=
支持 chnroute 动态路由，国内外网站区分 DNS 解析，连接无状态（秒连 VPN ），网络状态切换自动重连
明天应该 iOS 9 发布正式版了，就可以普及了

[skydiver]

https://github.com/mckelvin/anyconnect-virtual-router/commit/3178582c34acbed28f4eef58c1ce5d52d4cc3b0c

111111111111111111111111[]111111111111111111111111 是什么鬼。。

[kappa]

@humiaozuzu 这个估计也没戏了吧， clowindy 得自保

[popok]

哈哈，看到你啦

[49]

@humiaozuzu 我沓马在 Twitter 上看 windy 的开发进度，日盼夜盼，结果出了这档子事儿，功败垂成。

[yanest]

可以做成 docker 镜像吗

[akring]

@humiaozuzu 貌似 C 大已经被河蟹了， Github 上代码都没了

[humiaozuzu]

@49
@akring 所以并没有推广出来用的打算，私有的才能用的久 =。=

[cielpy]

@humiaozuzu 出事了，不会继续开发，而且现在 ShadowVPN 似乎还很不稳定。

[mckelvin]

@yanest 之前尝试用 docker ，封装的时候发现有些问题， /dev/net/tun 挂进 container 发现 anyconnect 不能工作就作罢了。另一方面 Docker 不能原生支持 OS X （而是通过一个 Linux 虚拟机中转），想在 OS X 下把一个 docker container 当路由得弄 2 个 bridge (host - virtualbox - container )，最后我就放弃了。你可以尝试下用 @xream 提到的 openconnect 封装。

@skydiver 高墙之下的一个老鼠洞

[cattyhouse]

@humiaozuzu 求内测。。。

[cattyhouse]

可以说 lz 在造轮子， mac 上还是不要用 anyconnect 这个垃圾客户端吧，直接 brew openconnect ，然后：
1 优化 openconnect 的 vpncscript 脚本： https://gist.github.com/cattyhouse/f3e2d1621e731ea7e26f
2 全自动 chnroute ： https://github.com/cattyhouse/chnroute-automation-mac

搞定，不需要服务端推路由过来。

[cattyhouse]

如果 lz 用的不是 Mac ，当我没发过。。。 不过其思路还是可以用于其它平台的。

[mckelvin]

@cattyhouse 嘿还真是！看来我可以利用下 openconnect 精简下 Vagrant Box 了！

[cattyhouse]

@mckelvin 我说，，没必要再搞虚拟机吧。。。直接在真机上搞啊， openconnect 各种平台都支持啊，除了 iOS 。