openvpn客户端无法访问外部Internet

用tls auth和ip转发设置一个openvpn服务器。

我可以很好地连接到VPN服务器，但无法到达任何外部连接

我无法ping 8.8.8.8谷歌DNS服务

但我知道我可以连接到VPN服务器：

• 允许在根服务器上转发安全风险？
• 什么是Bonjour Linux IPTables防火墙端口？
• 将本地主机请求redirect到Linux容器
• iptables＆tc同时限制上传和下载
• 使用Linux的netfilter来反映数据包

 tcpdump -i tun0 

tun0是我的VPN接口，可以看到来自我的客户端的数据包。 但问题是，我的iptables链倒转了

这里是我的旧iptables

 -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE -A INPUT -i lo -j ACCEPT -A INPUT -d 127.0.0.0/8 -j REJECT --reject-with icmp-port-unreachable -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p udp -m udp --dport 2345 -j ACCEPT -A INPUT -p tcp -m tcp --dport 2345 -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7 -A INPUT -j DROP -A FORWARD -j DROP -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 10.0.0.0/24 -o eth0 -j ACCEPT -A OUTPUT -j ACCEPT COMMIT 

你可以看到这是倒退

 -A FORWARD -j DROP -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 10.0.0.0/24 -o eth0 -j ACCEPT 

在任何转发的数据包被接受之前。 它立即下降，只是扭转它固定的问题

 -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 10.0.0.0/24 -o eth0 -j ACCEPT -A FORWARD -j DROP 

一旦我修好了，其他的一切都很好。 唯一的问题是我觉得有点傻