从 OpenVPN 路由中排除 IP答案

【问题标题】：Exclude IP from OpenVPN route从 OpenVPN 路由中排除 IP
【发布时间】：2022-01-10 10:10:04
【问题描述】：

我有一个 OpenVPN 服务器，并且想让客户端通过 VPN 路由一个地址范围，例如 1.2.3.0/24。但是，我不想让客户端将 VPN 用于同一范围内的特定 IP 地址。所以客户端上的路由表应该是这样的：

1.2.3.4/32 - 通过客户端的默认网关
1.2.3.0/24 - 通过 VPN

我在 server.conf 中添加了以下内容：

push "route 1.2.3.0 255.255.255.0"

但是，这也会通过 VPN 路由 1.2.3.4。有什么办法可以通过 OpenVPN 服务器配置解决这个问题？

【问题讨论】：

标签： openvpn

【解决方案1】：

您可以为不想通过 VPN 的 IP 地址添加更具体的路由，并使用 net_gateway 和 vpn_gateway 选项指定路由的网关。

push "route 1.2.3.4 255.255.255.255 net_gateway"
push "route 1.2.3.0 255.255.255.0 vpn_gateway"

【讨论】：