→ tomsawyer: 你遠端電腦有吃到這個路由嗎？ 看一下 10/09 02:18
→ chris1281: 你都能進去改設定了，何不加一個規則到init.d ? 10/09 03:21
→ YouCantGetME: router讓它維持全導省修改iptables 客戶端改profile 10/09 16:03
→ YouCantGetME: 補pull-filter ignore redirect-gateway跟route 10/09 16:04
家裡的網路是拿AX68U PPPOE對外
有綁 DDNS
目前拿這台當作OpenVPN Server
主要用途是存取LAN的資源(NAS 以及控制家裡機器)
網路架構大概是這樣
對外使用DDNS連線 ---- AX68U
|
|-- NAS Server (192.168.1.10)
|
|-- 家裡其他裝至 (192.168.1.x)
|
|-- AX68U OpenVPN 使用者 (10.10.x.x)
而我的VPN只希望存取內網資源才走VPN
否則一般流量不會走VPN出去 所以我設定Lan Only
我也設定靜態路由 192.168.1.0 255.255.255.0 / 10.10.0.0 255.255.255.0
如果這樣設定似乎無法直接存取內網的NAS和其他裝置 (192.168.1.0/24網段)
後來我是進SSH 設定iptables MASQUERADE才解決
但問題是重開機後iptables設定會失效
想問各位大神有沒有其他解法呢 感謝~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.45.169.18 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1728404795.A.F52.html