OpenVPN桥接

Question

我想知道，我是否使用以太网桥接而不是路由隧道来设置Linux OpenVPN服务器。我还需要推送一条连接到我的客户端的路线吗？

我将OpenVPN设置为使用DHCP代理，而不是给它一个预定义的池。

除了SSL参数之外，我还需要配置什么？

Answer 1

首先，这里是我的OpenVPN配置说明作为一般起点。

这里是关于桥接的OpenVPN文档。

简单的回答是，如果您设置了一个桥接的openvpn配置，并且使用了一个拆分隧道，那么客户机将只通过vpn直接连接到服务器的网络。如果您希望客户端能够连接到服务器端的其他网络，则需要通过vpn将一条或多条路由推送到它们。

如果您不使用分割隧道(所有流量都通过vpn，通过重定向网关设置)，那么您可以使用dhcp服务器配置将默认网关推送到主机，他们可以(通过vpn)访问其他网络，也可以将网关推送到internet。您还需要使用iptables配置，如文档中详细介绍的那样。