OpenVPN yönlendirme ağ geçidini isteğe bağlı yapar

Şu anda birden çok istemci için bir OpenVPN sunucusu çalıştırıyorum. Tüm trafik VPN üzerinden yönlendirilir (ağ geçidi olarak ayarlanır; "yönlendirme ağ geçidi def1" e basın).

Şimdiye kadar her şey iyi çalışıyor. Ancak, bu sunucuları OVPN arka plan programı olarak ağ geçidi olarak kullanmadan bu sanal özel ağa birkaç sunucu bağlamak istiyorum.

Bu sunuculara LAN IP adreslerinin yanı sıra WAN'larından da erişilebilir olmalıdır. Belirli hizmetlere yalnızca LAN tarafından erişilebilir.

İstemci için push redirect-gateway seçeneğini yok saymanın bir yolu var mı?

Saygılarımla, Tuinslak

İstemci openvpn yapılandırmasına "route-nopull" komutunu eklemeniz yeterlidir, daha sonra sunucudan gönderilen tüm komutlar yok sayılır. Yerel ağa erişmek için, bağlanmak istediğiniz yerel ağ 192.168.5.0/24 ise, artık istemci openvpn yapılandırmasına "route 192.168.5.0 255.255.255.0" eklemeniz gerekir.

tüm istemciler için olmasa da bazı istemciler için 'redirect-gateway' gerekiyorsa, bir 'client-config-dir' seçeneği ekleyin;

  client-config-dir / etc / openvpn / istemciler

ve bu dizinin içindeki CN her müşteri için dosyaları koymak, örneğin dosya Client1içerecektir

  itme sıfırlama

bu şekilde sunucuların varsayılan olarak 'yönlendirme ağ geçidi' iletilmez.

HTH

sadece ayarlanmış olan varsayılan ağ geçidini - betiği değiştirin. Aşağı inme (sanırım) ya da sadece up.sh olarak ayarlamanız bile gerekmez.

client.conf içinde

up up.sh

up.sh (chmod + x) içinde

#!/bin/bash
/sbin/ip route replace default 1.2.3.4

burada 1.2.3.4, müşterinizin varsayılan ağ geçidi

Aralık 2016 itibariyle bunun için daha yeni ve daha kolay bir çözüm var.

Bu satırı OpenVPN yapılandırmanıza koymanız yeterlidir:

pull-filter ignore redirect-gateway

Kelimenin tam anlamıyla, sunucudan aldığı seçenekleri filtreler ve seçeneği yok sayar redirect-gateway.

( Https://community.openvpn.net/openvpn/wiki/IgnoreRedirectGateway'e göre , bu, Aralık 2016'da piyasaya sürülen OpenVPN 2.4'e eklendi.)

İstemci yapılandırma dosyasındaki "yönlendirme ağ geçidi" seçeneğini kaldırırsanız, istemcinin varsayılan ağ geçidi artık değişmez. Archlinux / OpenVPN 2.3.2 altında test edilmiştir.