minha configuração de rota do cliente é algo assim
... rota 34.0.0.0 255.0.0.0 rota 43.239.0.0 255.255.0.0 rota 52.0.0.0 255.0.0.0 rota 54.0.0.0 255.0.0.0 ...
meu servidor openvpn está na instância Amazon AWS EC2 (54.249.xx.xxx), então tenho que excluir o próprio servidor da tabela de roteamento. existe uma boa maneira de excluir um endereço IP específico (54.249.xx.xxx) do intervalo de IP (54.0.0.0)?
Responder1
Você pode adicionar ummais específicorota que o substitui. As rotas são ordenadas pelo comprimento do prefixo – ou seja, número de bits na máscara de rede, portanto 255.255.255.255
sempre vencerão qualquer outra rota.
Na configuração de rota, use o especial net_gateway
como endereço de gateway. Ele se referirá automaticamente ao gateway "antigo" do cliente e, como resultado, "excluirá" o host:
route remote_host 255.255.255.255 net_gateway
(Sim, literalmente assim. OpenVPN iráautomaticamentesubstitua ambos remote_host
e net_gateway
no momento da conexão.)