openvpn成功配置再思考【路由】

用戶端inode學校網路伺服器學校網路1、用戶端網路root@ubuntu:~# ifconfig
eth0 Link encap:乙太網路 硬體地址 20:6a:8a:43:ba:e3
inet 地址:219.245.89.133 廣播:219.245.89.255 掩碼:255.255.255.0
inet6 地址: 2001:250:1006:5089:226a:8aff:fe43:bae3/64 Scope:Global
inet6 地址: fe80::226a:8aff:fe43:bae3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 躍點數:1
接收資料包:12719 錯誤:0 丟棄:0 過載:0 幀數:0
發送資料包:12815 錯誤:0 丟棄:0 過載:0 載波:0
碰撞:0 發送隊列長度:1000
接收位元組:2598911 (2.5 MB) 發送位元組:2414583 (2.4 MB)
中斷:43 基本地址:0xa000

lo Link encap:本地環回
inet 地址:127.0.0.1 掩碼:255.0.0.0
inet6 地址: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 躍點數:1
接收資料包:38 錯誤:0 丟棄:0 過載:0 幀數:0
發送資料包:38 錯誤:0 丟棄:0 過載:0 載波:0
碰撞:0 發送隊列長度:0
接收位元組:2220 (2.2 KB) 發送位元組:2220 (2.2 KB)

teredo Link encap:未指定 硬體地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6 地址: 2001:0:53aa:64c:bb:7275:8475:b0e3/32 Scope:Global
inet6 地址: fe80::ffff:ffff:ffff/64 Scope:Link
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1280 躍點數:1
接收資料包:0 錯誤:0 丟棄:0 過載:0 幀數:0
發送資料包:6 錯誤:0 丟棄:0 過載:0 載波:0
碰撞:0 發送隊列長度:500
接收位元組:0 (0.0 B) 發送位元組:288 (288.0 B)

tun0 Link encap:未指定 硬體地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet 地址:5.5.8.5 點對點:5.5.8.5 掩碼:255.255.248.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 躍點數:1
接收資料包:2448 錯誤:0 丟棄:0 過載:0 幀數:0
發送資料包:119173 錯誤:0 丟棄:114332 過載:0 載波:0
碰撞:0 發送隊列長度:100
接收位元組:208833 (208.8 KB) 發送位元組:173672540 (173.6 MB)root@ubuntu:~# route -n
核心 IP 路由表
目標 網關 子網路遮罩 標誌 躍點 引用 使用 介面
219.245.89.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
5.5.8.0 0.0.0.0 255.255.248.0 U 0 0 0 tun0
0.0.0.0 5.5.8.1 128.0.0.0 UG 0 0 0 tun0
128.0.0.0 5.5.8.1 128.0.0.0 UG 0 0 0 tun0
0.0.0.0 219.245.89.254 0.0.0.0 UG 0 0 0 eth0

分析：5.5.8.0的是給虛擬網路內的主機用的（即很多個用戶端）。第三條預設路由，將資料都截獲到tun0，要注意這裡指定裡網關5.5.8.1是伺服器的虛擬位址。目標128不知什麼東東，不管它。最後一條是實際預設路由。

本文出自 “不學則死” 部落格，請務必保留此出處http://chinesefys.blog.51cto.com/3072467/976509