☰

OpenVPN с несколькими таблицами маршрутизации

tag-icon • tag-icon linux networking routing openvpn ipv4
OpenVPN с несколькими таблицами маршрутизации

Я использую клиент openvpn, с моей конфигурацией по умолчанию GW по умолчанию перезаписывается. (перенаправление шлюза на сервере)
У меня есть 2 таблицы маршрутизации на моем клиенте linux, 1 (по умолчанию eth0), 100 = tun0, который добавляется моим скриптом up.
Мне нужно иметь разделенную маршрутизацию с использованием 2 разных таблиц маршрутизации.

Конфигурация клиента openvpn:

client
dev tun
proto udp
remote blea.com
auth-user-pass
persist-key
persist-tun
remote-cert-tls server
reneg-sec 0
keepalive 10 60
route-nopull
pull-filter ignore "ifconfig-ipv6"
script-security 2
up /etc/openvpn/route-up.sh
mute-replay-warnings
explicit-exit-notify 3
cipher AES-256-CBC
auth SHA512
tls-version-min 1.2

сценарий маршрутизации:

if [ $(/bin/cat /etc/iproute2/rt_tables | /bin/grep $dev | /usr/bin/wc -l) -eq 0 ]; then
/bin/echo "100 tun0" >> /etc/iproute2/rt_tables

/bin/ip route add default via $route_vpn_gateway dev $dev table $dev

Есть 1 проблема: при использовании route-nopull переменная окружения $route_vpn_gateway не заполняется.
Когда я отключаю route-nopull, шлюз по умолчанию в моей таблице маршрутизации по умолчанию перезаписывается, поэтому весь трафик идет через туннель.
У меня нет доступа к серверу, поэтому я не могу ничего там изменить.
GW по умолчанию, который я получаю от сервера OpenVPN, является динамическим, поэтому я не могу установить его статическим.

Как это обойти?

решение1

Один из способов сделать это — использовать опцию route-noexec(вместо route-nopull). Это полностью заполнит переменные среды route-*, но фактически не изменит вашу таблицу маршрутизации, а оставит все изменения маршрута на усмотрениемаршрут-up.sh

Связанный контент