OpenVPN 客户端局域网访问服务器局域网

Question 1

我还没有测试过，但这是解决方案的总体思路：

于 10.24.11.37：

# Add routes
route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.24.11.235 # this is not mandatory, only if you want 10.24.11.37 to be able to connect to 10.8.0.0/24
route add -net 10.2.0.0 netmask 255.255.0.0 gw 10.24.11.235

在 10.24.11.235：

# Add route
route add -net 10.2.0.0 netmask 255.255.0.0 gw 10.8.0.1

# Allow forwarding rules

## this is not mandatory, only if you want 10.24.11.37 to be able to connect to 10.8.0.0/24
iptables -A FORWARD -s 10.24.11.0/24 -d 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.24.11.0/24 -j ACCEPT

## For access to and from 10.2.1.145 / 10.24.11.37
iptables -A FORWARD -s 10.24.11.0/24 -d 10.2.0.0/16 -j ACCEPT
iptables -A FORWARD -s 10.2.0.0/16 -d 10.24.11.0/24 -j ACCEPT

在 10.2.2.101 上：

# Add route
route add -net 10.24.11.0 netmask 255.255.255.0 gw 10.8.0.2

# Allow forwarding rules

## this is not mandatory, only if you want 10.2.1.145 to be able to connect to 10.8.0.0/24
iptables -A FORWARD -s 10.2.0.0/16 -d 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.2.0.0/16 -j ACCEPT

## For access to and from 10.2.1.145 / 10.24.11.37
iptables -A FORWARD -s 10.24.11.0/24 -d 10.2.0.0/16 -j ACCEPT
iptables -A FORWARD -s 10.2.0.0/16 -d 10.24.11.0/24 -j ACCEPT

在 10.2.1.145 上：

# Add routes
route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.2.2.101 # this is not mandatory, only if you want 10.2.1.145 to be able to connect to 10.8.0.0/24
route add -net 10.24.11.0 netmask 255.255.255.0 gw 10.2.2.101

基本上你需要在所有主机上添加路由并允许相关转发

Answer

我还没有测试过，但这是解决方案的总体思路：

于 10.24.11.37：

# Add routes
route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.24.11.235 # this is not mandatory, only if you want 10.24.11.37 to be able to connect to 10.8.0.0/24
route add -net 10.2.0.0 netmask 255.255.0.0 gw 10.24.11.235

在 10.24.11.235：

# Add route
route add -net 10.2.0.0 netmask 255.255.0.0 gw 10.8.0.1

# Allow forwarding rules

## this is not mandatory, only if you want 10.24.11.37 to be able to connect to 10.8.0.0/24
iptables -A FORWARD -s 10.24.11.0/24 -d 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.24.11.0/24 -j ACCEPT

## For access to and from 10.2.1.145 / 10.24.11.37
iptables -A FORWARD -s 10.24.11.0/24 -d 10.2.0.0/16 -j ACCEPT
iptables -A FORWARD -s 10.2.0.0/16 -d 10.24.11.0/24 -j ACCEPT

在 10.2.2.101 上：

# Add route
route add -net 10.24.11.0 netmask 255.255.255.0 gw 10.8.0.2

# Allow forwarding rules

## this is not mandatory, only if you want 10.2.1.145 to be able to connect to 10.8.0.0/24
iptables -A FORWARD -s 10.2.0.0/16 -d 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.2.0.0/16 -j ACCEPT

## For access to and from 10.2.1.145 / 10.24.11.37
iptables -A FORWARD -s 10.24.11.0/24 -d 10.2.0.0/16 -j ACCEPT
iptables -A FORWARD -s 10.2.0.0/16 -d 10.24.11.0/24 -j ACCEPT

在 10.2.1.145 上：

# Add routes
route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.2.2.101 # this is not mandatory, only if you want 10.2.1.145 to be able to connect to 10.8.0.0/24
route add -net 10.24.11.0 netmask 255.255.255.0 gw 10.2.2.101

基本上你需要在所有主机上添加路由并允许相关转发

Question 2

让我猜一下是什么导致了你的问题并指出你如何（希望）解决它...

我认为您的问题出在 openvpn 服务器上的“内部路由”。一旦您打开与服务器的 openvpn 会话，就会创建“内部路由记录”，表明可通过当前建立的会话访问 10.8.0.2。旁边是“常规”OS 系统的路由记录，表明应可通过 tun0 - openvpn 访问 10.8.0.0/24。这两条信息一起提供了有关如何访问 10.8.0.2 的所有必要信息。

即使您已允许在系统上转发 10.24.11.0/24 的流量并将流量指向 tun0（openvpn 服务器会话），一旦它到达 openvpn“内部路由”，就没有信息如何进一步处理......

要解决这个问题，您需要利用 openvpn 服务器上的 CCD（客户端配置目录）选项，并为与 10.8.0.2 对应的客户端创建自定义配置。您可以在此处添加“ iroute 10.24.11.0 255.255.255.0”记录，这将导致设置内部路由规则并建立会话...换句话说，一旦客户端连接，就会“正常”创建 10.8.0.2 的内部路由记录（现在仍在运行），并且它还将设置 10.24.11.0/24 的内部路由规则，以通过此会话定向到 10.8.0.2。这必须使用 ccd 进行设置，因为理论上 10.8.0.2 不必是静态的，因此 openvpn 服务器必须知道哪个会话适合用于流量路由...您可以在以下位置找到有关此主题的更多信息openvpn 操作指南页面。

如果您希望“OS 系统的路由记录”持久保存，您应该route 10.24.11.0 255.255.255.0在服务器端的 openvpn 配置中添加“ ” - 启动 openvpn 服务器时它将设置此系统规则。

希望这对你有帮助。祝你好运！

Answer