![OpenVPN 客户端已连接但无法访问互联网,尽管我伪装了](https://linux22.com/image/715223/OpenVPN%20%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%B7%B2%E8%BF%9E%E6%8E%A5%E4%BD%86%E6%97%A0%E6%B3%95%E8%AE%BF%E9%97%AE%E4%BA%92%E8%81%94%E7%BD%91%EF%BC%8C%E5%B0%BD%E7%AE%A1%E6%88%91%E4%BC%AA%E8%A3%85%E4%BA%86%20.png)
我在家里的 centos 7 上安装了 openvpn 服务器。使用数字海洋 doc。
ip route
显示我的服务器的网络接口是 ens32。所以我在 iptables 中添加了一条规则,将路由转发到 OpenVPN 子网
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o ens32 -j MASQUERADE
我的服务器配置中也有 Google 的 DNS。
push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4"
我还配置了服务器来告诉客户端通过 OpenVPN 重定向所有流量。
push "redirect-gateway def1 bypass-dhcp"
我在家里的互联网上进行此操作,因此在路由器上我对 openvpn 的端口进行了端口转发。
在我的 Android 手机上,openvpn 客户端应用程序成功登录到服务器并获得一个私有 IP(10.8.0.6),并且显示已发送和接收几 KB,一切正常!但它无法访问互联网。
我尝试了很多不同的方法,但不知道为什么它无法访问互联网。
我检查过 openvpn 服务器本身curl google.com
,它确实可以访问互联网。
任何想法?
答案1
终于找到了问题和解决方案,我在journalctl -xe
(openvpn 服务器日志)中看到了此消息
client/__MYPUBLICHOMEIP__:39661 IP packet with unknown IP version=15 seen
然后我意识到我的客户端默认配置压缩已启用,但服务器端未启用压缩。
在 openvpn 服务器的配置文件中取消注释此行可以修复此问题:
comp-lzo