07
2020
12

如何把所有外网通讯都重定向到Openvpn?

WSG的Openvpn服务端?椋饕糜谠冻贪旃θ牒投嗟刈橥penvpn拨入后,在默认配置情况下,只有“推送路由”的访问才会走vpn隧道?突Ф说耐馔萑匀蛔叩氖亲约旱耐馔呗贰T谟行┣榭鱿拢憧赡苄枰胦penvpn客户端的所有外网数据都经过vpn连接。要实现此功能,需要一系列的步骤,具体步骤如下:

1. 修改客户端配置文件

在openvpn的客户端配置文件中,需要加上“redirect-gateway autolocal”,该参数会自动把openvpn服务端添加为默认网关地址。如下图:

openvpn01.png

通过该选项,vpn拨入后,会获取默认的网关地址。如图:

openvpn01_2.png

2. 防火墙设置

要给Openvpn的终端提供上外网的服务,需要把tun+添加到防火墙的lan区域中去(tun+就是openvpn的虚拟网卡)。如图:

202012071607329091929557.png

202012071607329121864070.png

由于vpn数据来自外网,还需要在“外网”-“转发”方向把openvpn网段的数据设置为“允许”。如下图:

202012071607329110838506.png


经过上述配置后,客户端拨入openvpn后,即可通过该vpn线路访问外网。


? 上一篇 下一篇 ?