OpenVPN 以太网桥接不起作用，客户端无法访问内部

Question

解决了。

首先，检查您的服务器上是否安装了 bridge-utils。

之后将 /etc/openvpn/server.conf 更改为

port 1194
proto tcp
dev tap0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
remote-cert-tls client
server-bridge 192.168.0.101 255.255.255.0 192.168.0.151 192.168.0.170
client-to-client
keepalive 10 120
tls-crypt ta.key
cipher AES-256-GCM
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log         /var/log/openvpn/openvpn.log
verb 3

例如，Linux VM 的免费 IP 地址：192.168.5.100

子网掩码（netmask）：255.255.255.0（CIDR 表示法中空闲 IP 地址后面的 /24）

广播地址：192.168.5.255

路由器的 IP 地址：192.168.5.1

VM 的 MAC 地址：08:00:27:e7:0e:0a（在 VM 的网络设置中找到）

创建文件 /etc/openvpn/openvpn-bridge，内容如下

#!/bin/sh

# Define Bridge Interface
br="br0"

# Define list of TAP interfaces to be bridged,
# for example tap="tap0 tap1 tap2".
tap="tap0"

# Define physical ethernet interface to be bridged
# with TAP interface(s) above.
eth="ens33"
eth_ip_netmask="192.168.5.100/24"
eth_broadcast="192.168.5.255"
eth_gateway="192.168.5.1"
eth_mac="08:00:27:e7:0e:0a"

case "$1" in
start)
    for t in $tap; do
        openvpn --mktun --dev $t
    done

    brctl addbr $br
    brctl addif $br $eth

    for t in $tap; do
        brctl addif $br $t
    done

    for t in $tap; do
        ip addr flush dev $t
        ip link set $t promisc on up
    done

    ip addr flush dev $eth
    ip link set $eth promisc on up

    ip addr add $eth_ip_netmask broadcast $eth_broadcast dev $br
    ip link set $br address $eth_mac
    ip link set $br up

    ip route add default via $eth_gateway
    ;;
stop)
    ip link set $br down
    brctl delbr $br

    for t in $tap; do
        openvpn --rmtun --dev $t
    done

    ip link set $eth promisc off up
    ip addr add $eth_ip_netmask broadcast $eth_broadcast dev $eth

    ip route add default via $eth_gateway
    ;;
*)
    echo "Usage:  openvpn-bridge {start|stop}"
    exit 1
    ;;
esac
exit 0

编辑以 eth_ip_netmask、eth_broadcast、eth_gateway 和 eth_mac 开头的四行。这四个变量必须分别设置为 Linux VM 的可用 IP 地址及其子网掩码、广播地址、路由器的 IP 地址和 VM 的 Mac 地址，并用引号括起来，如图所示。

通过输入使脚本可执行

chmod 744 /etc/openvpn/openvpn-bridge

我们需要告诉 OpenVPN 使用我们的“openvpn-bridge”脚本。输入

nano /lib/systemd/system/[email protected]

复制这两行：

ExecStartPre=/etc/openvpn/openvpn-bridge start
ExecStopPost=/etc/openvpn/openvpn-bridge stop

并粘贴在底部[服务]部分。

退出并保存。输入以下命令重启虚拟机

reboot

OpenVPN服务器将在启动时运行，即无需用户登录。

来源：https://www.emaculation.com/doku.php/bridged_openvpn_server_setup

Answer 1