Windows 10 上的 OpenVPN 没有重定向网关选项，或者只有处理 VPN 流量的选项

Question 1

删除指令时，请务必验证以下事项redirect-gateway：

检查您的 IP 配置。您是从 openvpn 服务器（程序）获取的吗？还是通过网络后面的真实 DHCP 服务器获取的 DHCP，还是通过本地 openvpn 配置文件静态获取的，还是通过接口配置静态获取的？
确保不要从上述任何 vpn 接口配置中获取默认网关 ip 地址。Windows 有时会出现奇怪的行为，将网关地址切换到隧道接口，然后由于接口更改而失去与服务器的连接。
如果不需要，请确保不要为隧道接口获取 DNS 服务器。

最简单的选择（至少对于测试而言，但不是很动态）是在 Windows 10 客户端上静态配置接口。仅配置 ip 地址和子网掩码。尝试在route PRINT -4连接时使用 cmd/powershell 分析默认网关，此时互联网连接停止工作。

Answer

删除指令时，请务必验证以下事项redirect-gateway：

检查您的 IP 配置。您是从 openvpn 服务器（程序）获取的吗？还是通过网络后面的真实 DHCP 服务器获取的 DHCP，还是通过本地 openvpn 配置文件静态获取的，还是通过接口配置静态获取的？
确保不要从上述任何 vpn 接口配置中获取默认网关 ip 地址。Windows 有时会出现奇怪的行为，将网关地址切换到隧道接口，然后由于接口更改而失去与服务器的连接。
如果不需要，请确保不要为隧道接口获取 DNS 服务器。

最简单的选择（至少对于测试而言，但不是很动态）是在 Windows 10 客户端上静态配置接口。仅配置 ip 地址和子网掩码。尝试在route PRINT -4连接时使用 cmd/powershell 分析默认网关，此时互联网连接停止工作。

Question 2

我的一个朋友已经设置了很多这样的功能，他建议我这样做，

> tracert -d 8.8.8.8

Tracing route to 8.8.8.8 over a maximum of 30 hops

 1    <1 ms    <1 ms    <1 ms  10.247.28.1
 2     1 ms     1 ms     1 ms  80.169.236.161
 3    <1 ms    <1 ms    <1 ms  80.169.58.193
 4     1 ms     1 ms     1 ms  212.74.69.151
 5    12 ms    12 ms    12 ms  185.6.36.57
 6    12 ms    12 ms    12 ms  216.239.43.3
 7    11 ms    11 ms    11 ms  8.8.8.8

Trace complete.

然后，

> tracert -d 10.8.0.1

Tracing route to 10.8.0.1 over a maximum of 30 hops

 1    13 ms    13 ms    13 ms  10.8.0.1

Trace complete.

然后，在服务器上，

$ sudo netstat -tunpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:11211         0.0.0.0:*               LISTEN      29471/memcached
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      22123/sshd
tcp6       0      0 :::22                   :::*                    LISTEN      22123/sshd
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           17359/openvpn
udp        0      0 0.0.0.0:68              0.0.0.0:*                           966/dhclient

当他看到这个时，他意识到服务器并让我安装 DNSMasq，

$ sudo apt install dnsmasq

然后netstat在服务器上看起来像这样，

$ sudo netstat -tunpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:11211         0.0.0.0:*               LISTEN      29471/memcached
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      22123/sshd
tcp6       0      0 :::22                   :::*                    LISTEN      22123/sshd
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           17359/openvpn
udp        0      0 0.0.0.0:68              0.0.0.0:*                           966/dhclient

但这仍然不起作用，所以我在 Windows 机器上重新尝试了以前尝试过但没有起作用的选项，dhcp-option DNS 10.8.0.1回到它的 OpenVPN 选项......一切正常。

所以现在，它正如我所愿，我不仅拥有办公室网络的全部速度，而且还拥有完整的 vpn 连接。

感谢@felix-h 和@kevin-k 帮助我调试这个问题，现在我对它有了更好的理解，但就我的情况而言，这个问题并不完全是客户端的问题。

Answer