☰

Linux で VPN トラフィックを別のインターフェース経由でルーティングする方法

tag-icon • tag-icon linux networking vpn routing openvpn
Linux で VPN トラフィックを別のインターフェース経由でルーティングする方法

LAN に 2 つの NIC (eth0 と eth1) を備えた Debian 9 LXC コンテナーがあり、eth0 でリッスンする Web サーバーをホストしています。コンテナーを VPN に接続して、いくつかのインターネット Web サイトからファイルを取得し、Web サーバー経由で LAN ユーザーに提供したいと考えています。コンテナーを VPN に接続すると、LAN から Web サーバーにアクセスできなくなります。

私はこのサーバーで次の設定ファイルを使用して openvpn を使用しています:

setenv USERNAME "myemail@myemailserver"
client
dev tun
remote us-wa-sea-001.privatetunnel.com 443 tcp
remote-cert-tls server
http-proxy 10.20.0.21 3128 user.txt basic
http-proxy-retry
comp-lzo no
auth SHA1
nobind
verb 3
sndbuf 0
rcvbuf 0
socket-flags TCP_NODELAY

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

...certificates...

ip route showこれはVPN に接続する前の出力です。

default via 10.20.0.1 dev eth0 onlink 
10.20.0.0/24 dev eth0 proto kernel scope link src 10.20.0.113 
10.20.0.0/24 dev eth1 proto kernel scope link src 10.20.0.114

ip route showVPN に接続した後の出力は次のとおりです。

0.0.0.0/1 via 10.9.0.1 dev tun0
default via 10.20.0.1 dev eth0 onlink
10.9.0.0/16 dev tun0 proto kernel scope link src 10.9.231.216
10.9.0.0/16 dev tun1 proto kernel scope link src 10.9.230.198
10.20.0.0/24 dev eth0 proto kernel scope link src 10.20.0.113
10.20.0.0/24 dev eth1 proto kernel scope link src 10.20.0.114
10.20.0.21 dev eth0 scope link
128.0.0.0/1 via 10.9.0.1 dev tun0

これについて Google で検索したところ、静的ルーティングに関する記事がいくつか見つかりましたが、どういうわけかまだうまくいきません。

何か案が？

関連情報