OpenVPN 配置设置

Question 1

联网

看起来您正在将客户端分配到与主网络相同的子网。当您将tun其用作设备时，您的服务器会为每个客户端分配一个 /30 块。

tap我认为您的一些编号选择是由您使用设备（桥接器）而不是来设置 OpenVPN 服务器的方式定义的。在我的家庭网络经验中，使用设备比使用（桥接器）设备tun的性能更好，尽管我没有任何数字来支持这种感觉。tuntap

如果您将server指令更改为server 192.168.3.0 255.255.255.0，则您的服务器除了正常的 192.168.2._ 地址外，还将拥有 192.168.3.1/24 的 IP。我不确定它为什么坚持使用 .1。它对我没有任何伤害，所以我没有继续更改它。当您的客户端计算机连接时，它将被赋予一个类似 192.168.3.6 的地址。

您无需为所推送的路由指定网关。只需指定网关push "route 192.168.1.0 255.255.255.0即可。如果您总是要通过服务器重新定向客户端流量，那么这将是多余的。

确保您的机器上启用了路由：

echo 1 > /proc/sys/net/ipv4/ip_forward

为了使此更改在重新启动后保持不变，请打开/etc/sysctl.conf进行编辑并将值设置net.ipv4.ip_forward为1。

当客户端机器尝试与互联网及其他网络通信时，它们将需要经过中的 FORWARD 链iptables。您可以使用它来精确调整 VPN 客户端对您的网络或互联网的访问权限。

DNS

至于 DNS，我只会在确保远程客户端可以连接后才将一个 DNS 服务器推送给它们。Windows 客户端应该可以立即读取该服务器，但对于 Linux，它需要调整配置文件以及一些支持脚本。

抓住我对另一个有关 Linux 上的 OpenVPN 和 DNS 的类似主题的回复（openvpn dns push 后 NetworkManager 未更改 /etc/resolv.conf)：

为了连接到我的家庭网络（当时使用 Fedora 18），我使用了 GitHub 上 gronke 的脚本（https://github.com/gronke/OpenVPN-linux-push）来自动化更新过程。

为了使用这些脚本，我将以下内容添加到我的 OpenVPN 客户端文件中：

up /home/gadgeteering/tools/vpn/up.sh
down /home/gadgeteering/tools/vpn/down.sh

确保客户端有权限使用运行这些脚本chmod。

up.sh：

#! /bin/bash
DEV=$1

if [ ! -d /tmp/openvpn ]; then
mkdir /tmp/openvpn
fi
CACHE_NAMESERVER="/tmp/openvpn/$DEV.nameserver"
echo -n "" > $CACHE_NAMESERVER

dns=dns
for opt in ${!foreign_option_*}
do
eval "dns=\${$opt#dhcp-option DNS }"
if [[ $dns =~ [0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3} ]]; then
if [ ! -f /etc/resolv.conf.default ]; then
cp /etc/resolv.conf /etc/resolv.conf.default
fi

cat /etc/resolv.conf | grep -v ^# | grep -v ^nameserver > /tmp/resolv.conf
echo "nameserver $dns" >> /tmp/resolv.conf
echo $dns >> $CACHE_NAMESERVER
cat /etc/resolv.conf | grep -v ^# | grep -v "nameserver $dns" | grep nameserver >> /tmp/resolv.conf
mv /tmp/resolv.conf /etc/resolv.conf

fi
done

下载.sh：

#! /bin/bash
DEV=$1
CACHE_NAMESERVER="/tmp/openvpn/$DEV.nameserver"
echo $CACHE_NAMESERVER

if [ -f $CACHE_NAMESERVER ]; then
for ns in `cat $CACHE_NAMESERVER`; do
echo "Removing $ns from /etc/resolv.conf"
cat /etc/resolv.conf | grep -v "nameserver $ns" > /tmp/resolv.conf
mv /tmp/resolv.conf /etc/resolv.conf

done
fi

Answer

联网