openvpnクライアントを通過するトラフィックだけをルーティングする方法は？

Question

OpenVPN はデフォルトで、デフォルトルートテーブルの OpenVPN サーバにルートを追加します。最も一致するルールに従ってルーティング決定が行われ、一致するルールがない場合はデフォルトゲートウェイが使用されます。 OpenVPNサーバーにはより正確なルールがあるため、デフォルトパスの代わりに使用されます。

OpenVPNを介してすべてのトラフィックをルーティングするには、デフォルト設定を使用してから特別なケースの例外を設定する必要があります。

個別に設定できます。ネットワークネームスペース独自のルーティング構成を持ち、その中でサービスを実行します。これを行うには、名前空間に別々のIPアドレスを割り当てるか、名前空間間でNAT設定を使用する必要があります。

別々のネットワークネームスペースに代わるものは、以下を使用することです。ポリシールーティングパケットタグを含む。

送信元ポートから着信パケットをiptables表示するために使用されます。1080、第443話そして番号22:

iptables -t mangle -A OUTPUT -p tcp -m multiport --sports 80,443,22 -j MARK --set-mark 10

ルーティングテーブルを設定します。デフォルトルートテーブルを使用したOpenVPN設定（トンネル自体を除くOpenVPNトンネルを通過するすべてのトラフィック）タグ付きトラフィックには別々のルーティングテーブルがあります。

# add new routing table 100 and set its default routing to your default gw
ip route add table 100 default via $DEFAULT_GW

# add rule to use the new table for packets marked 10
ip rule add fwmark 10 table 100

# flush routing cache
ip route flush cache

Answer 1

OpenVPN はデフォルトで、デフォルトルートテーブルの OpenVPN サーバにルートを追加します。最も一致するルールに従ってルーティング決定が行われ、一致するルールがない場合はデフォルトゲートウェイが使用されます。 OpenVPNサーバーにはより正確なルールがあるため、デフォルトパスの代わりに使用されます。