带openvpn的分路路由

Question

我在VPS (ubuntu11.04)上设置了一个OpenVPN服务器，并配置了客户机(混合了ubuntu11.10和12.04)来使用它。在客户端启动VPN连接后，所有互联网流量都通过VPS路由。

我只想通过这一设置的部分交通路线。我有一个域名列表(我可以转换成IP地址)，我只希望那些地址通过VPN，而所有其他应该走出正常的道路。我非常喜欢维护服务器上的所有信任，而不必处理更新每个客户端的问题。

我很感激你能帮我解决这个问题。

Answer 1

不要将所有通信量路由到VPN (因此它们的默认gw仍然指向它们的正常连接)，然后按如下方式将路由推送到客户端：

push "route 10.0.0.0 255.255.0.0"
push "route x.x.x.x 255.255.255.255"

第一种情况是/16网络，第二种是/32网络(实际上仅限于IP )。对于很多it来说，这很烦人，但这正是你想要的。