无法访问连接到 OpenVPN 服务器的网络

Question

您的客户端文件缺少远程服务器的 IP 地址以及用于联系服务器本身的端口指示。换句话说，您缺少：

 port 1194
 remote IP.ADDRESS.OF.SERVER

另外，我不明白为什么您要为客户端使用子网 10.8.0.0/24。您已经选择了轻敲桥接 OpenVPN 的接口（不错的选择，可以更轻松地访问 LAN 上的所有 PC，且无需额外付费），因此无需使用不同的子网。您的服务器文件应包含以下语句

 server-bridge 192.168.178.1 255.255.255.0 192.168.178.111 192.168.178.120
 push "route-gateway 192.168.178.1"
 push "redirect-gateway def1 bypass-dhcp"
 push "dhcp-option DNS 192.168.178.1"
 push "dhcp-option DNS 208.67.222.222"

第一条语句指示服务器在 192.168.178.(111-120) 池中为远程客户端提取 IP 地址。只需确保您的 LAN 上的 DHCP 服务器不会尝试自己使用这些地址，在这种情况下，您必须为 OpenVPN 池选择不同的池。其他语句显而易见。

最后，除了上述声明之外，没有必要定义单独的路线。

编辑：

您需要更改 iptables 并在服务器上建立桥接。

将您的 /etc/netorking/interfaces 文件更改为如下所示：

自动 lo iface lo inet 环回

自动 br0 iface br0 inet 静态地址 192.168.178.123 网络掩码 255.255.255.0 网关 192.168.178.1 bridge_ports eth0 dns-nameservers 192.168.178.1

iface eth0 inet manual 启动 ifconfig $IFACE 0.0.0.0 启动启动 ip 链路设置 $IFACE promisc on 停止 ip 链路设置 $IFACE promisc off 停止 ifconfig $IFACE down

重新启动服务器以使此操作生效。检查服务器是否正确连接到互联网。然后按如下方式更改 iptables 规则：

 iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT  
 iptables -t nat –A POSTROUTING -o br0 -j MASQUERADE

启动 OpenVPN 服务器，并将 tap0 接口添加到网桥，

 sudo brctl addif br0 tap0

现在尝试从客户端连接。

编辑2：

此 iptables 规则

 iptables -t nat -A POSTROUTING -j MASQUERADE

应该

 iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

另外，请使用tap0代替轻敲在服务器配置文件中。请重新启动并通知我。

Answer 1