如何通过 OpenVPN 服务器传输所有流量？

Question 1

似乎服务器配置中缺少一条路由。服务器必须告诉客户端加入它和整个 VPN 子网的新路由。我猜是这样的：

push "route 10.8.0.0 255.255.255.0"

Answer

似乎服务器配置中缺少一条路由。服务器必须告诉客户端加入它和整个 VPN 子网的新路由。我猜是这样的：

push "route 10.8.0.0 255.255.255.0"

Question 2

经过大量的反复试验、阅读更多的资源以及一些有用的评论（感谢 Meoffrey）之后，我最终得到了这个有效的配置。

错误之处：

1）最初我没有启用IP转发。这是关键问题。

2）我不需要现有的 iptable 规则，我所需要的只是：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

以下是工作配置。

OpenVPN服务器配置：

port 1194
proto udp4
dev tun

dh keys/dh2048.pem
ca keys/ca.crt
cert keys/server.crt
key keys/server.key

server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
keepalive 10 120

cipher AES-256-CBC
comp-lzo
persist-key
persist-tun

status /var/log/openvpn/openvpn-status.log
log         /var/log/openvpn/openvpn.log
log-append  /var/log/openvpn/openvpn.log
verb 3

duplicate-cn
max-clients 30
user nobody
group nogroup
mute 20
explicit-exit-notify 3

plugin /usr/lib/x86_64-linux-gnu/openvpn/plugins/openvpn-plugin-auth-pam.so openvpn
verify-client-cert optional

push "redirect-gateway def1"
push "dhcp-option DNS 208.67.220.220"
push "dhcp-option DNS 208.67.222.222"

OpenVPN服务器/etc/sysctl.conf：

net.ipv4.ip_forward=1

安装了 iptables-persistent 并具有以下 /etc/iptables/rules.v4：

注意：我在 AWS Lightsail 上运行此程序，因此我已经使用 AWS 网络防火墙限制了端口。如果您在没有防火墙的情况下将此程序放在互联网上，您可能需要比我拥有的更多规则。

# Generated by iptables-save v1.6.1 on Wed Jun  5 15:14:19 2019
*mangle
:PREROUTING ACCEPT [51602:22128126]
:INPUT ACCEPT [26875:8155930]
:FORWARD ACCEPT [24727:13972196]
:OUTPUT ACCEPT [26848:13392260]
:POSTROUTING ACCEPT [51575:27364456]
COMMIT
# Completed on Wed Jun  5 15:14:19 2019
# Generated by iptables-save v1.6.1 on Wed Jun  5 15:14:19 2019
*nat
:PREROUTING ACCEPT [737:43965]
:INPUT ACCEPT [28:1240]
:OUTPUT ACCEPT [510:38713]
:POSTROUTING ACCEPT [510:38713]
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Jun  5 15:14:19 2019
# Generated by iptables-save v1.6.1 on Wed Jun  5 15:14:19 2019
*filter
:INPUT ACCEPT [13001:3562550]
:FORWARD ACCEPT [18127:10646956]
:OUTPUT ACCEPT [13277:9043865]
COMMIT
# Completed on Wed Jun  5 15:14:19 2019

最后，OpenVPN 客户端配置：

client
dev tun
proto udp
remote OPENVPNSERVER_PUBLIC_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cipher AES-256-CBC
comp-lzo
redirect-gateway def1
verb 3
explicit-exit-notify 3
auth-user-pass
auth-nocache
remote-cert-tls server

Answer