路由控制需要由三个参数进行定义:
1、route-nopull
如果在客户端配置文件中配route-nopull
,OpenVPN 连接后将不会在电脑上添加任何路由,所有流量都将本地处理。
2、vpn_gateway
通过添加该参数,下发路由,访问目的网络匹配到会自动进入VPN隧道。
route 10.0.0.0 255.255.255.0 vpn_gateway
route 172.16.0.0 255.255.255.0 vpn_gateway
3、net_gateway
这个参数和 vpn_gateway
相反,表示访问目的网络时走本地网关提交,不走VPN隧道。
max-routes 参数表示可以添加路由的条数,默认只允许添加100条路由,如果少于100条路由可不加这个参数。
max-routes 1000
route 10.100.0.0 255.255.255.0 net_gateway