openvpn配置成功再思考（伺服器）[路由]

openvpn

伺服器 用戶端都連學校網路

服務端網路

root@ubuntu:~# ifconfig
as0t0     Link encap:未指定  硬體地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet 地址:5.5.0.1  點對點:5.5.0.1  掩碼:255.255.248.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  躍點數:1
          接收資料包:0 錯誤:0 丟棄:0 過載:0 幀數:0
          發送資料包:0 錯誤:0 丟棄:0 過載:0 載波:0
          碰撞:0 發送隊列長度:200
          接收位元組:0 (0.0 B)  發送位元組:0 (0.0 B)

as0t1     Link encap:未指定  硬體地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet 地址:5.5.8.1  點對點:5.5.8.1  掩碼:255.255.248.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  躍點數:1
          接收資料包:11795 錯誤:0 丟棄:0 過載:0 幀數:0
          發送資料包:11600 錯誤:0 丟棄:0 過載:0 載波:0
          碰撞:0 發送隊列長度:200
          接收位元組:1329441 (1.3 MB)  發送位元組:1420808 (1.4 MB)

eth0      Link encap:乙太網路  硬體地址 00:1e:ec:c3:07:38 
          inet 地址:219.245.89.89  廣播:219.245.89.255  掩碼:255.255.255.0
          inet6 地址: fe80::21e:ecff:fec3:738/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  躍點數:1
          接收資料包:1192800 錯誤:0 丟棄:0 過載:0 幀數:0
          發送資料包:699200 錯誤:0 丟棄:0 過載:0 載波:0
          碰撞:0 發送隊列長度:1000
          接收位元組:1269129354 (1.2 GB)  發送位元組:115842969 (115.8 MB)
          中斷:18 基本地址:0xd800

eth1      Link encap:乙太網路  硬體地址 00:e0:4c:f0:26:e1 
          inet 地址:192.168.0.1  廣播:192.168.0.255  掩碼:255.255.255.0
          inet6 地址: fe80::2e0:4cff:fef0:26e1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  躍點數:1
          接收資料包:690187 錯誤:0 丟棄:0 過載:0 幀數:0
          發送資料包:1037666 錯誤:0 丟棄:0 過載:0 載波:0
          碰撞:0 發送隊列長度:1000
          接收位元組:114661189 (114.6 MB)  發送位元組:1250946089 (1.2 GB)
          中斷:19 基本地址:0xd400

lo        Link encap:本地環回 
          inet 地址:127.0.0.1  掩碼:255.0.0.0
          inet6 地址: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  躍點數:1
          接收資料包:959 錯誤:0 丟棄:0 過載:0 幀數:0
          發送資料包:959 錯誤:0 丟棄:0 過載:0 載波:0
          碰撞:0 發送隊列長度:0
          接收位元組:359471 (359.4 KB)  發送位元組:359471 (359.4 KB)

teredo    Link encap:未指定  硬體地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet6 地址: 2001:0:4a3f:74dc:2c24:1b79:8475:b0e3/32 Scope:Global
          inet6 地址: fe80::ffff:ffff:ffff/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1280  躍點數:1
          接收資料包:404 錯誤:0 丟棄:0 過載:0 幀數:0
          發送資料包:820 錯誤:0 丟棄:0 過載:0 載波:0
          碰撞:0 發送隊列長度:500
          接收位元組:193095 (193.0 KB)  發送位元組:139467 (139.4 KB)
root@ubuntu:~# route -n
核心 IP 路由表
目標            網關            子網路遮罩        標誌  躍點   引用  使用 介面
219.245.89.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
5.5.0.0           0.0.0.0         255.255.248.0   U     0      0        0 as0t0
5.5.8.0           0.0.0.0         255.255.248.0   U     0      0        0 as0t1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         219.245.89.254  0.0.0.0         UG    0      0        0 eth0

主要是第四條路由！

第三條以及as0t0虛擬網卡有何作用？

ifconfig as0t0 down後實驗無影響，用戶端ping百度仍有響應，伺服器抓包也可看到封裝解鎖轉寄，即openvpn正常工作！

本文出自 “不學則死” 部落格，請務必保留此出處http://chinesefys.blog.51cto.com/3072467/976552