Openvpn

如何配置我的 OpenVPN 客戶端配置文件以僅將流量路由到遠端 LAN?

  • December 24, 2020

我必須為 Offensive Security 的 Proving Grounds 連接到 VPN,這使我處於有防火牆的本地網路環境中。連接到 VPN 後,除了 Proving Ground 的內部網路,我無法訪問任何東西。有沒有辦法可以將其配置為僅192.168.*.*通過 VPN 向其發送流量?這是我正在使用的配置文件(OffSec 提供的預設文件):

persist-tun
persist-key
tls-client
client
resolv-retry 5
auth-user-pass
connect-retry-max 1
explicit-exit-notify 1
remote-cert-tls server
nobind
remote-random
dev tun
cipher AES-128-CBC
ncp-ciphers AES-128-GCM
auth SHA1
remote pg-pool1.offseclabs.com 1194 udp
remote pg-pool2.offseclabs.com 1194 udp
verify-x509-name "offensive-security.com" name
#
# CERT STUFFS
#

到目前為止,我已經嘗試添加route 192.168.0.0 255.255.0.0到配置中,但它沒有幫助。

我可以通過在我的配置文件中添加以下幾行來解決這個問題:

route-nopull
route 192.168.0.0 255.255.0.0

引用自:https://unix.stackexchange.com/questions/626037