☰

如何仅允许网络内部的 VPN 流量？

tag-icon • tag-icon linux vpn openvpn
如何仅允许网络内部的 VPN 流量？

我在 Ubuntu 20.4 上设置了一个 OpenVPN 服务器。我创建了一个客户端配置。通过使用此配置进行连接（例如在我的笔记本电脑上）并转到 google.com，路由将通过 VPN 网络，我可以通过访问 whoer.net 并查看 VPN 地址（而不是我的提供商的地址）来验证这一点。我该如何摆脱这种情况？

我需要只允许 VPN 网络内的流量，其余所有客户端的流量都应沿着正常路线传输。

我的服务器配置：

;local a.b.c.d

port 1194

;proto tcp
proto udp

;dev tap
dev tun

;dev-node MyTap

ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh.pem
tls-auth ta.key 0

;dh dh2048.pem

;topology subnet

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist /var/log/openvpn/ipp.txt

;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100

;server-bridge

;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"

;client-config-dir ccd
;route 192.168.40.128 255.255.255.248

;client-config-dir ccd
;route 10.9.0.0 255.255.255.252

;learn-address ./script

push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.8.8"

client-to-client

;duplicate-cn

keepalive 10 120

tls-auth ta.key 0 # This file is secret

cipher AES-256-CBC

;compress lz4-v2
;push "compress lz4-v2"

;comp-lzo

;max-clients 100

;user nobody
;group nogroup

persist-key
persist-tun

status /var/log/openvpn/openvpn-status.log

;log         /var/log/openvpn/openvpn.log
;log-append  /var/log/openvpn/openvpn.log

verb 3

;mute 20

explicit-exit-notify 1

答案1

摆脱

push "redirect-gateway def1 bypass-dhcp"

顺便说一句，man openvpn请阅读文档。

相关内容