openvpn成功配置再思考【路由】

客户端inode学校网络

服务器学校网络

1、客户端网络

root@ubuntu:~# ifconfig
eth0 Link encap:以太网 硬件地址 20:6a:8a:43:ba:e3
inet 地址:219.245.89.133 广播:219.245.89.255 掩码:255.255.255.0
inet6 地址: 2001:250:1006:5089:226a:8aff:fe43:bae3/64 Scope:Global
inet6 地址: fe80::226a:8aff:fe43:bae3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 跃点数:1
接收数据包:12719 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:12815 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:1000
接收字节:2598911 (2.5 MB) 发送字节:2414583 (2.4 MB)
中断:43 基本地址:0xa000

lo Link encap:本地环回
inet 地址:127.0.0.1 掩码:255.0.0.0
inet6 地址: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 跃点数:1
接收数据包:38 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:38 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:0
接收字节:2220 (2.2 KB) 发送字节:2220 (2.2 KB)

teredo Link encap:未指定 硬件地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6 地址: 2001:0:53aa:64c:bb:7275:8475:b0e3/32 Scope:Global
inet6 地址: fe80::ffff:ffff:ffff/64 Scope:Link
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1280 跃点数:1
接收数据包:0 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:6 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:500
接收字节:0 (0.0 B) 发送字节:288 (288.0 B)

tun0 Link encap:未指定 硬件地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet 地址:5.5.8.5 点对点:5.5.8.5 掩码:255.255.248.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 跃点数:1
接收数据包:2448 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:119173 错误:0 丢弃:114332 过载:0 载波:0
碰撞:0 发送队列长度:100
接收字节:208833 (208.8 KB) 发送字节:173672540 (173.6 MB)

root@ubuntu:~# route -n
内核 IP 路由表
目标 网关 子网掩码 标志 跃点 引用 使用 接口
219.245.89.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
5.5.8.0 0.0.0.0 255.255.248.0 U 0 0 0 tun0
0.0.0.0 5.5.8.1 128.0.0.0 UG 0 0 0 tun0
128.0.0.0 5.5.8.1 128.0.0.0 UG 0 0 0 tun0
0.0.0.0 219.245.89.254 0.0.0.0 UG 0 0 0 eth0

分析：

5.5.8.0的是给虚拟网络内的主机用的（即很多个客户端）。

第三条默认路由，将数据都截获到tun0，要注意这里指定里网关5.5.8.1是服务器的虚拟地址。

目标128不知什么东东，不管它。

最后一条是实际默认路由。

本文出自 “不学则死” 博客，请务必保留此出处http://chinesefys.blog.51cto.com/3072467/976509