将OpenVPN出口流量路由到多个接口

Question

我尝试配置两个Debian服务器，一个是OpenVPN服务器，另一个是邮件服务器。

我想配置OpenVPN服务器，以便它将流量从我的笔记本电脑路由到internet (eth0)或intranet (eth1)，这取决于我是试图访问网站(eth0)还是我的私人电子邮件服务器(eth1)。

现在我可以把我的笔记本电脑连接到OpenVPN服务器上，并且可以浏览网站。换句话说，VPN服务器目前正在将所有通信量路由出eth0。

我已经配置了内部网，我可以使用telnet从vpn服务器连接到邮件服务器，而visa反过来。

是否可以根据目标IP地址通过不同的接口路由OpenVPN通信量？

如果是这样的话，我该如何配置它？

非常感谢！

编辑:我一直在努力了解更多关于iptables的知识，我相信更多关于它们和OpenVPN的信息将帮助我解决我的问题。

基于我正在进行的研究，我认为我有可能通过VPN隧道引导所有的internet和intranet连接来进一步提高安全性。

根据我的研究，我有以下几个问题：

1. 我是否需要运行我的专用OpenVPN服务器作为一种桥梁，以方便我的笔记本电脑和我的电子邮件服务器之间的隧道通信，还是这是可以通过iptables实现的。
2. 如何使用iptables和OpenVPN允许传入互联网流量到我的专用OpenVPN服务器上的端口443，同时通过隧道将OpenVPN服务器上的所有出站流量引导到辅助公共OpenVPN服务器(例如，专用互联网访问)？
3. 如何配置电子邮件服务器以允许端口25上的传入和传出internet连接，同时通过我的专用OpenVPN服务器引导所有其他流量(然后通过隧道将其路由到我的膝上型计算机或辅助公共VPN服务器)？

我附上了一幅描述我理想配置的图片：

理想配置

Answer 1

如何在VPN服务器和网内服务器之间配置路由？您应该检查VPN框中的iptables，看看是否设置了将VPN流量转发到intranet的设置。

查看这篇RedHat文章以获得更多信息