如何转发stream量到VPN设备

我在一台充当路由器的虚拟机中设置了OpenWRT 。 它有两个networking接口：

• br-lan：连接到vm 内部networking
• eth1：通过NAT通过主机连接到互联网

我还设置了一个DamnSmallLinux（DSL）VM，它有一个networking接口：

• eth0：连接到vm 内部networking

这个设置意味着DSL通过OpenWRT连接到互联网。

现在，OpenWRT创build一个连接到VPN的tun设备：

• 接受来自第二个网关的传入连接
• OpenVPN客户端作为其他客户端的网关
• 英国vps服务器路线到泰国？
• 如何仅使用sshuttle将stream量路由到特定主机？
• 在同一台计算机上同时使用相同子网的多个VPN连接

/*tun device on OpenWRT*/ tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:10.130.3.45 PtP:10.128.0.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:494 errors:0 dropped:0 overruns:0 frame:0 TX packets:494 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:41496 (40.5 KiB) TX bytes:41496 (40.5 KiB) 

我可以testing我是否通过ping VPN网关10.128.0.1连接到VPN：

 /*Ping VPN on OpenWRT*/ PING 10.128.0.1 (10.128.0.1): 56 data bytes 64 bytes from 10.128.0.1: seq=0 ttl=64 time=12.364 ms 64 bytes from 10.128.0.1: seq=1 ttl=64 time=13.326 ms 

默认情况下，DSL不能ping通10.128.0.1 。

如果我将以下规则添加到OpenWRT的防火墙，则DSL 可以 ping通10.128.0.1

 /*Zone rule for VPN, enables DSL to ping 10.128.0.1*/ config zone option input 'ACCEPT' option forward 'REJECT' option output 'ACCEPT' option name 'vpn' option masq '1' option network 'VPN' 

我现在想要通过VPN路由所有来自DSL的stream量，但我不知道该怎么做。 我曾尝试将以下路由添加到OpenWRT上的/etc/config/network文件中：

 /*Directs all traffic to tun0 but VPN does not reply.*/ config route option interface 'VPN' option target '0.0.0.0' option netmask '0.0.0.0' option gateway '10.128.0.1' 

当我添加这个路由后，做了tun0的tcpdump ，确实看起来所有的stream量都被引导到VPN，问题是我没有得到任何答复。

有没有人知道如何正确地转发所有的stream量到VPN？

编辑

OpenWRT ifconfig：

 root@OpenWrt:~# ifconfig br-lan Link encap:Ethernet HWaddr 08:00:27:0E:CF:19 inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fd93:d43b:534d::1/60 Scope:Global inet6 addr: fe80::a00:27ff:fe0e:cf19/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:130 errors:0 dropped:0 overruns:0 frame:0 TX packets:139 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:10392 (10.1 KiB) TX bytes:15306 (14.9 KiB) eth0 Link encap:Ethernet HWaddr 08:00:27:0E:CF:19 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:152 errors:0 dropped:0 overruns:0 frame:0 TX packets:140 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:14368 (14.0 KiB) TX bytes:15632 (15.2 KiB) eth1 Link encap:Ethernet HWaddr 08:00:27:78:6B:EE inet addr:10.0.3.15 Bcast:10.0.3.255 Mask:255.255.255.0 inet6 addr: fe80::a00:27ff:fe78:6bee/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:246 errors:0 dropped:0 overruns:0 frame:0 TX packets:275 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:33158 (32.3 KiB) TX bytes:32283 (31.5 KiB) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:65 errors:0 dropped:0 overruns:0 frame:0 TX packets:65 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:5164 (5.0 KiB) TX bytes:5164 (5.0 KiB) tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:10.130.3.45 PtP:10.128.0.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:57 errors:0 dropped:0 overruns:0 frame:0 TX packets:57 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:4788 (4.6 KiB) TX bytes:4788 (4.6 KiB)