我有一个OpenL2TP VPN实例运行到一家公司,为我提供与10.4.2.0/24专用IP范围内的手机调制解调器的连接.此服务器与三台其他Web服务器位于同一专用网络上,这些服务器需要能够通过此计算机上的VPN连接将流量发送到同一范围.
我创建了这条路线:
sudo route add -net 10.4.2.0 netmask 255.255.255.0 gw [private vpn server local address] dev eth0
但是一旦到达vpn服务器,它就不会路由流量,或者至少它不会将流量路由回来.
如何将此流量从三台服务器双向路由到VPN服务器?
谢谢
解决方法
10.4.2.0/24网络上的设备可能只知道如何使用VPN地址将流量返回给主机,您需要从Web服务器到VPN接口地址的NAT流量,以便10.4.2.0/24设备返回到VPN端点的流量,然后将其发送到您的Web服务器.
使用当前设置,设备可以通过其默认网关响应流量,然后丢弃.