分割トンネリング制御用のOpenVPNまたはIPtables?

分割トンネリング制御用のOpenVPNまたはIPtables?

頑張ったけど運が良くなかったけど、私が理解したところによると、トンネルを分割しようとしています。 VPN があり、実行中で、LAN 内のすべてのトラフィックが VPN 経由でインターネットに送信されます。私の課題は、LAN内の2つのホストがインターネットに直接アクセスし(たとえば、NetflixやXboxを搭載したテレビ)、VPNをバイパスしたいということです。

OpenVPN設定を変更しようとしましたが、成功しませんでした(現在のファイルにコメントされています)。これは、ルーティングテーブルの問題から生じると疑われます。

誰が私がどこに間違っているのか教えてもらえますか?

相互作用

Internal/LAN: enp4s0
Internet: enp5s0
VPN: tun0

OpenVPNの設定

client
dev tun
proto udp
remote 45.248.79.198 1194
resolv-retry infinite
remote-random
nobind
persist-key
persist-tun
ping 15
ping-restart 0
ping-timer-rem
reneg-sec 0
explicit-exit-notify 3
remote-cert-tls server
#route-nopull 
#route 192.168.1.236 255.255.255.255
#push "route 192.168.1.241 255.255.255.0 default"
#push "route 192.168.1.220 255.255.0.0 gateway"
auth-user-pass pw.txt
comp-lzo
verb 1
pull
fast-io
cipher AES-256-CBC
auth SHA512
disable-occ
script-security 2
#route-noexec

ルーティングテーブル(VPN有効)

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.8.8.1        128.0.0.0       UG    0      0        0 tun0
default         _gateway        0.0.0.0         UG    0      0        0 enp5s0
10.8.8.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
45.248.79.198   _gateway        255.255.255.255 UGH   0      0        0 enp5s0
128.0.0.0       10.8.8.1        128.0.0.0       UG    0      0        0 tun0
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 enp5s0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 enp4s0
192.168.8.0     0.0.0.0         255.255.255.0   U     0      0        0 enp5s0

ルーティングテーブル(VPNが無効)

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         _gateway        0.0.0.0         UG    0      0        0 enp5s0
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 enp5s0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 enp4s0
192.168.8.0     0.0.0.0         255.255.255.0   U     0      0        0 enp5s0

UFWルール(LANトラフィックをVPNに送信)

-A POSTROUTING -s 192.168.1.0/24 -o tun0 -j MASQUERADE

答え1

これを終わらせてください。

VPNプロバイダに問い合わせてみると、server.confファイルがそのプロバイダ側にあるため編集できません。したがって、これらの要求の解決は、OpenVPN設定ではなくルーティングテーブル内で行われます。

関連情報