Debian 11.7 上的 OpenVPN headless IP 不会改变

Question 1

Openvpn 在您的机器上创建一个新接口 (tun0)，其“外部”部分连接到您现有的接口。因此，您计算机上运行的任何想要连接到外部世界的软件都必须决定是通过原始接口还是 openvpn 接口发送数据包.....实际上，内核负责决定部分，并使用路由表。您可以使用以下命令查看路由：

sudo ip route -4

如果您希望所有互联网流量都使用 VPN 链接，则需要告诉您的计算机使用 VPN 子网上的路由器作为默认路由。当 openvpn 客户端具有正确的配置时，它将为您处理详细信息。您的 VPN 提供商应该已经为您提供了这个地址。

Answer

Openvpn 在您的机器上创建一个新接口 (tun0)，其“外部”部分连接到您现有的接口。因此，您计算机上运行的任何想要连接到外部世界的软件都必须决定是通过原始接口还是 openvpn 接口发送数据包.....实际上，内核负责决定部分，并使用路由表。您可以使用以下命令查看路由：

sudo ip route -4

如果您希望所有互联网流量都使用 VPN 链接，则需要告诉您的计算机使用 VPN 子网上的路由器作为默认路由。当 openvpn 客户端具有正确的配置时，它将为您处理详细信息。您的 VPN 提供商应该已经为您提供了这个地址。

Question 2

最后我只是用脚本为我想要的网站设置了一条规则，并在 openvpn 配置文件中删除了 route-no pull 指令。

#!/bin/bash

sudo pkill openvpn

website="www.targetedwebsite.com"
config_file="conf_vpn.ovpn"

# Start the OpenVPN client.
sudo openvpn --config $config_file --daemon

# Give OpenVPN a few seconds to establish the connection.
sleep 5

# Use `dig` to find the IP addresses for the website.
ip_addresses=$(dig +short $website)

# Loop over the IP addresses.
for ip_address in $ip_addresses; do
    # Check if the line is an IP address.
    if [[ $ip_address =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
        # Add a route for the IP address.
        sudo ip route add $ip_address/32 dev tun0
        echo "Added route for $ip_address"
    fi
done

Answer

最后我只是用脚本为我想要的网站设置了一条规则，并在 openvpn 配置文件中删除了 route-no pull 指令。

#!/bin/bash

sudo pkill openvpn

website="www.targetedwebsite.com"
config_file="conf_vpn.ovpn"

# Start the OpenVPN client.
sudo openvpn --config $config_file --daemon

# Give OpenVPN a few seconds to establish the connection.
sleep 5

# Use `dig` to find the IP addresses for the website.
ip_addresses=$(dig +short $website)

# Loop over the IP addresses.
for ip_address in $ip_addresses; do
    # Check if the line is an IP address.
    if [[ $ip_address =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
        # Add a route for the IP address.
        sudo ip route add $ip_address/32 dev tun0
        echo "Added route for $ip_address"
    fi
done

Debian 11.7 上的 OpenVPN headless IP 不会改变

答案1

答案2

相关内容