windows - 如何通过 openVPN 隧道 "Split tunnel"重定向某些流量？

Question

我有一个 openvpn 服务器驻留在子网 172.168.1.0/24 上的亚马逊云中。我在另一个子网 172.168.2.0/24 上有另一个 X-ec2 实例。通过删除

，我无法通过 VPN 路由互联网流量

push "redirect-gateway def1"

在服务器配置文件中。我的要求是所有到子网 172.168.1.0/24 和 172.168.2.0/24 上亚马逊云实例的流量都通过 vpn 隧道，所以我在 server.conf 中添加了

push "route 172.168.1.0 255.255.255.0 vpn_gateway 1"
push "route 172.168.2.0 255.255.255.0 vpn_gateway 2"

我仍然无法从连接到 vpn 的客户端 Windows 工作站访问 X-ec2 实例。我在这里错过了什么吗？

我也遇到了这个 Samba Share Over OpenVPN, Split Tunneling?但我照我说的做了。

Answer 1

设法让它发挥作用。我忘记了关于路由的两个配置。

路由客户端流量 ( https://www.sys-dev.cat/blog/3/ ) iptables -t nat -A POSTROUTING -s 10.10.1.0/24 -o eth0 -j MASQUERADE

在/etc/sysctl.conf 中启用 IP 转发以实现持久性 net.ipv4.ip_forward = 1

在我的 server.conf 中我改变了 推送“路由 172.168.1.0 255.255.255.0 vpn_gateway 1” 推送“路由 172.168.2.0 255.255.255.0 vpn_gateway 2”

                       to

push "route 172.168.1.0 255.255.255.0"
push "route 172.168.2.0 255.255.255.0"

更改完成后重新启动服务器。