Маршрутизація всього трафіку через OpenVPN тунель

Я встановив сервер OpenVPN на Archlinux і зараз використовую OpenVPN GUI в Windows 7, я можу спілкуватися з іншими комп’ютерами, підключеними через VPN, але я ще не зрозумів, як прокласти весь трафік через тунель.

Як це зробити? Я подумав, що мені потрібно це зробити route(команда cmd), але я думаю, мені тут потрібні деякі вказівки.

Я стежив за OpenVPN HowTo з цього питання, але це не працює, воно просто не підштовхує опцію "змусити клієнта пройти цей шлюз".

І перехід від OpenVPN на альтернативу PPTP / IPSec наразі не є можливим.

Встановіть інтерфейс VPN як шлюз Def (переконайтесь, що він працює) ...

У Linux це буде щось уздовж рядків (abcd - це адреса вашого інтерфейсу VPN):

маршрут sudo ip замінити 0.0.0.0/0 через abcd

Або ви можете використовувати "/ sbin / route", але синтаксис трохи інший.

Якщо ви хочете, щоб це зберігалося через перезавантаження, ви можете додати його до /etc/rc.local, але ви, ймовірно, хочете використовувати конкретний метод для свого розповсюдження. Я бачу, що ви використовуєте Arch Linux, тому файл, який ви хочете відредагувати для постійного статичного маршруту, доданого під час завантаження, є /etc/rc.conf. Ознайомтесь тут для отримання додаткової інформації.

Щасти!

======================

Я просто написав цю відповідь, а потім перечитав питання….

Для Windows ви хочете зробити це (у командному рядку):

маршрут додайте 0,0,0,0 маску 0,0,0,0 абсд

або можливо:

зміна маршруту 0,0,0,0 маска 0,0,0,0 абс

У Windows Vista та наступних випадках часто потрібно повідомити OpenVPN:

route-method exe
route-delay 2

Інакше маршрути неможливо встановити.

Тоді я рекомендую не змінювати маршрути вручну, а використовувати спеціальний параметр OpenVPN:

redirect-gateway def1

Існує велика різниця між двома: ваш маршрут перешкоджає встановленому за замовчуванням, і коли ваш місцевий DHCP поновлює вашу оренду чи щось таке, це може відновити початковий маршрут за замовчуванням і зіпсувати речі. Шлюз переадресації def1 швидше встановлює два маршрути: 0.0.0.0/1 та 127.0.0.0/1. Він залишає маршрут за замовчуванням, більш конкретний, тому має перевагу перед типовим і легко видаляється.

У конфігураційному файлі OpenVPN ви намагалися змінити «перенаправлення-шлюз» на «перенаправлення-шлюз def1»?

Не забудьте зробити:

echo 1 > /proc/sys/net/ipv4/ip_forward