routing - 通过 vpn 接口(interface)将流量路由到服务器(CentOS+OpenVPN)

Question

使用 CentOS 7 和 OpenVPN 我希望能够路由到通过 openvpn 连接的 IP 地址。我有一个使用 GCP 的路由设置，我可以在其中 ping tun0 接口(interface) 10.8.0.1。

[root@vpn-2 yomateod]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.128.0.1      0.0.0.0         UG    100    0        0 eth0
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
10.128.0.1      0.0.0.0         255.255.255.255 UH    100    0        0 eth0
10.128.0.11     0.0.0.0         255.255.255.255 UH    100    0        0 eth0

我无法让 10.8.0.0/24 从(外部)流量路由到其他使用 openvpn 连接的客户端。

任何提示/建议将不胜感激!

Answer 1

原来我只需要:

firewall-cmd --permanent --direct --passthrough ipv4 -I FORWARD -i tun0 -j ACCEPT

:D