Estoy ejecutando OpenVPN Access Server y me gustaría enviar una ruta a cada cliente conectado que sea equivalente a:
sudo ip route add 172.17.0.0/24 via 172.27.232.1
¿Dónde debo ir para configurar esto (preferiblemente en la interfaz de usuario web de OpenVPN AS)?
Respuesta1
Creo que necesitas agregar lo siguiente al openvpn.confarchivo de tu servidor:
push "route 172.17.0.0 255.255.255.0 172.27.232.1"
las cosas de reinicio.
El archivo de configuración predeterminado tiene una línea similar comentada con a ;como ejemplo.
Respuesta2
Desde la línea de comando, simplemente agregaría lo siguiente a su /etc/openvpn/server.conf:
push "route 172.17.0.0 255.255.255.0 172.27.232.1 1"
La configuración se describe en másdetalle aquí.
Pero, para responder a la pregunta sobre cómo realizar el cambio a través de OpenVPN AS WebUI, creo que deberá usar la opción "Sí, usando enrutamiento (avanzado)" que se muestra.en este documentoy luego realizar más configuraciones. Como señala el documento, las máquinas que tenga en la 172.17.0.0/24subred deberán tener una ruta de regreso a los clientes VPN; de lo contrario, enviarán ese tráfico de regreso a su puerta de enlace predeterminada.