我如何在没有NAT的Linode上实现OpenVPN客户端路由

我已经build立了一个OpenVPNnetworking，并且从我可以从远程客户端访问内部/ LAN机器的意义上说，它工作正常。 但是，我的问题是，来自远程计算机的所有stream量都显示在LAN计算机上，就好像它来自OpenVPN服务器计算机，而不是来自客户端计算机。

为了更好地解释，考虑我的networking拓扑：

机器R连接到机器A上的OpenVPN服务器，并分配了IP地址10.200.200.5。

• OpenVPN路由：多个默认条目。 OpenVPN客户端：iptables。 DNS问题
• 如何用linux实现stream量限制
• RTNETLINK答案：文件存在 – OpenVPN错误
• 如何获得OpenVPN客户端（Mikrotik RouterOS）< – > OpenVPN服务器（Debian / Linux）设置工作
• 连接到第三方VPN服务器，但不使用它作为默认路由？

然后机器R向机器B上运行的Apache发出请求。请求到达正确，我得到响应。 问题是机器B看到来自192.168.0.10（机器A的IP）的请求，而不是10.200.200.5。

我想要后者。

我当前的设置

机器A

这是相关的iptables规则的一个片段：

*nat :PREROUTING ACCEPT [18:1080] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A POSTROUTING -o eth0 -j MASQUERADE *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] // snip # accept incoming VPN connections -A INPUT -p udp -m udp --dport 1194 -j ACCEPT # forward VPN traffic -A FORWARD -s 10.200.200.0/25 -d 192.168.128.0/17 -i tun0 -j ACCEPT -A FORWARD -i tun+ -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -i eth0 -o tun+ -m state --state RELATED,ESTABLISHED -j ACCEPT 

我也启用了ip_forwarding：

 echo 1 > /proc/sys/net/ipv4/ip_forward 

..并对/etc/sysctl.conf进行了适当的修改，使其成为永久的。

在OpenVPNconfiguration中，我有：

 server 10.200.200.0 255.255.255.128 push "route 192.168.0.0 255.255.255.0" 

机器B

由于机器A不是机器B的网关，所以我在机器B上手动添加了一个路由，如下所示：

 ip route add 10.200.200.0/25 via 192.168.0.10 dev eth0 

为了testing哪个IP被路由，我创build了一个名为showip.php的小PHP脚本：

 <?php echo "Your IP is: ", $_SERVER['REMOTE_ADDR'], "\n"; ?> 

机器R

 # wget -q -O - http://192.168.0.11/showip.php Your IP is: 192.168.0.10 

我怎样才能说10.200.200.5？

更新

为了澄清，在我的具体情况下，机器A有一个NIC（eth0），它同时服务于LAN和WAN。