route add -p 192.168.2.0 mask 255.255.255.0 172.16.0.1

И так делать необходимо каждый раз при подключении к этому VPN, что хоть и не сложно, но необходимость каких-то дополнительных телодвижений жутко бесит. А если у нас нет прав администратора – выполнить эту команду вообще невозможно. Прописать один раз статический маршрут тоже не выйдет, т.к. при отключении происходит уничтожение соответствующего интерфейса, и маршрут хоть и почему-то остается в списке route print, но при последующем подключении не работает, пока не прописать его заново.

Справедливости ради, выполнить нижеследующую инструкцию без прав админа тоже не выйдет, но это хотя бы нужно сделать лишь один раз.

Таким образом, мы хотим, чтобы при подключении к VPN нужный нам маршрут прописывался автоматически. Microsoft не перестает удивлять, и такую казалось бы очевидную-элементарную функцию в свою винду не удосужилась впилить даже к версии 20H2.

Исполняется наше желание с помощью виндового же планировщика задач, который будет триггериться на события из журнала – собственно, подключения и отключения нужного нам VPN.

Допустим, что мы подключаемся к VPN-серверу, который находится в сети 192.168.2.0/24, а VPN-клиентам выдает адреса из пула 172.16.0.0/16, сам же имея при этом адрес 172.16.0.1. Таким образом, мы видим шлюз 172.16.0.1, но не знаем, что путь до 192.168.2.0/24 лежит через него.

Нужный нам журнал находится тут:

Просмотр событий – Журналы приложений и служб – Microsoft – Windows – NetworkProfile – Выполняется.

В этот журнал попадают подключения и отключения к различным сетям, что нам и требуется.

Успешное подключение к VPN посредством стандартного rasdial генерирует событие с кодом 10000:

А отключение генерирует событие с кодом 10001:

Это мы и будем ловить. Далее нужно создать два задания в планировщике – на подключение и отключение, которые будут отличаться всего в двух местах.

Создаем задачу:

Создаем действие «Запуск программы» и ставим запуск C:\Windows\System32\ROUTE.EXE с параметрами add -p 192.168.2.0 mask 255.255.255.0 172.16.0.1 – получается та же самая команда на создание маршрута.

Обязательно ставим галку «Выполнить с наивысшими правами», т.е. от админа.

Триггером же нужно поставить событие из журнала. Создаем:

Выбираем «При событии», «Настраиваемое», «Создать фильтр событий», далее «XML», галка «Изменить запрос вручную» и копипастим туда следующее:

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="Microsoft-Windows-NetworkProfile/Operational">
      *[System[(EventID=10000)]] and *[EventData[(Data[@Name="Name"]="MY-VPN")]]
    </Select>
  </Query>
</QueryList>

Где вместо MY-VPN ставим имя нашего подключения.

В «Условиях» снимаем галки про питание и батарею, а также ставим галку «Запускать только при подключении к следующей сети» и выбираем «Любое подключение». Если выбрать в этом списке что-то другое, то задача выполняться вообще не будет, а при попытке запустить ее вручную выдаст непонятную сраку:

Этот баг известен микрософту, но делать с ним что-либо они не торопятся, по этой же причине мы городили вышенаписанный XML, вместо того чтобы сделать простой триггер по эвенту – в этом случае вытащить имя сети из содержимого эвента нельзя, а из-за бага выбрать нужную сеть мы тоже не можем.

Задание на создание маршрута готово, теперь создаем задание на его удаление. Оно будет такое же, кроме пары отличий – в параметре команды ROUTE задаем delete 192.168.2.0, а в XML-копипасте ставим EventID=10001.

Теперь подключаемся к нашему VPN и делаем route print. Как видим, маршрут появился сам по себе. Магия!

А теперь отключаемся и видим, что маршрут пропал.

Спасибо за внимание.

Да, мы это сделали. Альбом доступен на Bandcamp/VK/Distrokid/Google Music/etc.

Track list:

1. Spaceport 4:00
2. Deadly Swamp 4:25
3. Infrared Alert 4:00
4. Ozone 4:28
5. Roborage 4:00
6. Morning Light 4:32
7. Fractal Factory 3:48
8. The Dark Forest 4:32
9. Rusty Troopers 4:41
10. Rescued or Betrayed 5:28
11. No-one Can 4:09
12. Fighting the Future 3:57

All music and concepts by Dawn Sanctum.
Guest solos on tracks 4 and 9 by Vishal J. Singh.
Special thanks to Amogh Symphony.
All rights reserved.

Интернет в 2018 году представляет из себя не только помойку, но и крайне опасное «место». Его можно сравнить с мухосранским гетто, в котором без огнестрела и бронежилета лучше не появляться никогда. И я не говорю про модный ныне терроризм, наркоторговлю и прочие милые развлечения, суть которых все равно происходит в оффлайне — угрозы реальны, они наличествуют онлайн, прямо сейчас, 24/7, всегда.

Среднестатистический пользователь считает примерно так — я простой васян, кому нужно меня взламывать (это слово произносится с неким драматичным придыханием). Этот тезис устарел уже несколько лет как — сейчас ломать васянов нужно, прибыльно и популярно. При этом хакер не сидит в полумраке и зеркальных очках и не долбит по клавиатуре в надежде подобрать пароль к архиву семейных фоточек Василия Пупкина из Сызрани — он скачивает некий софт, который делает это за него в автоматическом режиме и массово. Может показаться, что пароли типа «123456» и прочий год-секс-лав из первых строчек любого брут-словаря сейчас скорее исключение, чем правило, но маcштабы долбежки ко всем и во все возможные порты говорят об обратном, как и куча актуальных тем на форумах всяких касперских и докторвебов. Кто не верит — включите на фаерволе лог входящих коннектов. И даже если у вас серый айпи — это не спасёт, т.к. в одной с вами сетке провайдера может оказаться зараженная машина или даже несколько. И даже если ваш пека находится за домашним роутером и в интернет напрямую не смотрит — к услугам кулхацкеров уязвимости в прошивках роутеров и их эксплоиты. И это я еще не говорю про разношерстную вирусню, для заражения которой в 2018 вовсе не обязательно скачивать и запускать ехе.

Да, стоит учесть, что инфа об уязвимостях любого мало-мальски популярного софта и железа теперь разлетается со сверхсветовыми скоростями почти сразу после их обнаружения, и тут же пишутся эксплоиты, которые с теми же скоростями разлетаются по кулхацкерам. Кулхацкер из той же Сызрани, который «изучал» си-плюс-плюс разве что в школе, может запросто воспользоваться чем-нибудь из арсенала агентства национальной, мать его, безопасности США, чтобы зашифровать фоточки васяна или сунуть ему майнер. Это поставлено на поток и не требует вообще никаких скиллов — в ряде случаев кулхацкер нажимает одну кнопку «взломать». Культура и эстетика вирусописательства, существовавшая ранее, давно улетела к ебеням — интернетом правят деньги и способы их вымогательства тем или иным путём. И чаще всего эти пути не являются взломом банковских счетов из фильмов про хакеров — зачем, если за полчаса можно похачить сотню васянов? А когда васянов тысячи — получается ботнет, который может и будет использоваться для самых разных задач.

Вбрасываемые трояны хитры и изворотливы — их авторы знают методы противодействия им и пишут механизмы обхода таковых. Майнер спрячется при открытии таск менеджера, сменённый пароль тут же отправится на емайл «хозяину» висящим в памяти трояном, который прицепился к легитимному процессу, чтобы не светиться в автозагрузке, и так далее. Это пишут люди, которые знают, как защищаться от людей — об этом стоит помнить всегда. Но используют это люди, которые не знают ничего, а таких всегда было и будет очень много.

Меры противодействия всем этим ужасам известны и банальны, но почему-то мало кто хотя бы пытается их применять, и еще меньше знает, как делать это грамотно. Видимо, информатика в школах до сих пор является одним из самых бесполезных предметов, и пока так остаётся — на безграмотности населения будут зарабатывать деньги. Впрочем, этот тезис всегда был и будет актуален и для других, сугубо оффлайновых явлений.