通过以太网共享 VPN 连接

Question 1

您做对了很多事情，所以恭喜您取得如此大的成就。但我觉得有些事情不对。

您的 tun0 默认路由错误：0.0.0.0/1 仅将一半互联网传送到 tun0。您需要另一半。尝试添加 128.0.0.0/1。或者使用“默认”或 0.0.0.0/0 一次性获得两半，但请确保使用比“通过 192.168.1.1 默认”更低的度量。完成此操作后，请参阅我的最后一段。您可能会引入另一个问题。

让我感到困扰的另一件事是，你对 tun 子网和 LAN 子网都使用了 10.8.0.0/24。你可能希望它们是不同的子网。这也表现为路由表中 10.8.0.0/24 的两个重复路由。尝试将 enp0s29f7u1 转移到下一个子网 10.8.1.5/24，并对你的 dhcp 服务器执行相同操作。

subnet 10.8.1.0 netmask 255.255.255.0 {
  range 10.8.1.10 10.8.1.15;
  option routers 10.8.1.5;
  option domain-name-servers 8.8.8.8, 8.8.4.4;
}

除此之外，配置看起来不错。还有一项完整性检查。确保您没有阻塞 VPN 与互联网的连接。您仍然需要一条优先于 0.0.0.0/0 的路由，以便 tun 不会尝试使用自身来访问 VPN 服务器。您的表中必须有一条比 0.0.0.0/0 更具体的路由。我相信您已经有了这条路由，但这是一个常见的错误。

xx.xx.xx.xx via 192.168.1.1 dev enp2s0

为了验证这一点，请确保 tun 接口上的 Rx 计数器增加后建立隧道。

Answer

您做对了很多事情，所以恭喜您取得如此大的成就。但我觉得有些事情不对。

您的 tun0 默认路由错误：0.0.0.0/1 仅将一半互联网传送到 tun0。您需要另一半。尝试添加 128.0.0.0/1。或者使用“默认”或 0.0.0.0/0 一次性获得两半，但请确保使用比“通过 192.168.1.1 默认”更低的度量。完成此操作后，请参阅我的最后一段。您可能会引入另一个问题。

让我感到困扰的另一件事是，你对 tun 子网和 LAN 子网都使用了 10.8.0.0/24。你可能希望它们是不同的子网。这也表现为路由表中 10.8.0.0/24 的两个重复路由。尝试将 enp0s29f7u1 转移到下一个子网 10.8.1.5/24，并对你的 dhcp 服务器执行相同操作。

subnet 10.8.1.0 netmask 255.255.255.0 {
  range 10.8.1.10 10.8.1.15;
  option routers 10.8.1.5;
  option domain-name-servers 8.8.8.8, 8.8.4.4;
}

除此之外，配置看起来不错。还有一项完整性检查。确保您没有阻塞 VPN 与互联网的连接。您仍然需要一条优先于 0.0.0.0/0 的路由，以便 tun 不会尝试使用自身来访问 VPN 服务器。您的表中必须有一条比 0.0.0.0/0 更具体的路由。我相信您已经有了这条路由，但这是一个常见的错误。

xx.xx.xx.xx via 192.168.1.1 dev enp2s0

为了验证这一点，请确保 tun 接口上的 Rx 计数器增加后建立隧道。

Question 2

这是我在别处找不到的答案，但适用于另一种网络拓扑。如果有人在搜索这个，我会发布它。

HOST3将 openvpn 客户端托管到 vpn 提供商。

我想要的是任何本地主持人都可以选择互联网接入有两种方式：

正常情况下（通过 192.168.0.254）
通过 VPN 连接（通过 10.81.0.1）

我不得不：

HOST3为enp2s0 添加第二个 IP 地址（192.168.0.6）微型代理聆听并受其约束。
添加第二个路由表
使用 netfilter SNAT (或 MASQUERADE)

                 INTERNET 
                    |
                   ISP 
                    |
             LOCAL NETWORK 192.168.0.0/24
                    |
+-------------------+---------------------------+
|                   |                           |
ISP                HOST3                      HOST4
ROUTER GATEWAY     enp2s0 192.168.  0.  3     enp2s0 192.168.0.4
192.168.0.254             192.168.  0.  6 
                   tun0    10. 81.  0. 13    
                    |                        
                   VPN GATEWAY 10.81.0.1
............................................................................
ip rules:
0:  from all lookup local 
32765:  from 192.168.0.6 lookup VPN 
32766:  from all lookup main 
32767:  from all lookup default 

table [main]:
default             via 192.168.  0.254     dev enp2s0            metric 200
 10. 81.  0.  0 /16                         dev tun0   scope link metric 100
192.168.  0.  0 /24                         dev enp2s0 scope link metric 200

table [VPN]:
default             via  10. 81.  0.  1     dev tun0              metric 200
192.168.  0.  0 /24                         dev enp2s0 scope link metric 100

[Netfilter:NAT]
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source       destination         
   10   600 SNAT       all  --  *      tun0    192.168.0.6  0.0.0.0/0   to:10.81.0.13

ISP 本地网络上每个想要使用 VPN 的主机只需将浏览器配置为使用 192.168.0.6 的代理。

数据包路径：HOST-->[电子邮件保护]--> tun0（路由表 [VPN]）--> 使用 VPN 本地 IP 地址进行 SNAT（否则 openvpn 客户端将丢弃数据包）

Answer