服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Ubuntu Server 2网卡只在其中一个网卡上使用VPN
Intereting Posts
Amazon EC2 – 安装在/ htop上，但不显示磁盘I / O统计信息 我可以使用哪个免费的杀毒软件的PHP应用程序？ IIS W3WP使用非阻塞I / O来提供静态内容吗？ 设置从nginx提供的静态内容的过期标头 ServerName和ServerAlias如何工作？ Nic键合和ESXI 连接一个以太网设备到我的本地计算机，并使用SSH转发到远程计算机？ 用于从客户端login的Dovecotconfiguration（outlook） PBR与iptables 非常慢的SMB下载，正常的SMB通过局域网上传 使用WMI为LoginDateTime，UserName，MachineName，IP地址，MAC地址，操作系统查询整个networking？ 如何获得刚起步的过程 使用nginx为特定用户代理服务不同的文件 SQL CLR未正确启用 防止重复下载所有清单

Ubuntu Server 2网卡只在其中一个网卡上使用VPN

我有一个服务器有两个网卡，都连接到networking： 

eno1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.0.1.2 netmask 255.255.255.0 broadcast 10.0.1.255 inet6 fe80::9618:82ff:fe37:9048 prefixlen 64 scopeid 0x20<link> ether 94:18:82:37:90:48 txqueuelen 1000 (Ethernet) RX packets 438291 bytes 66054606 (66.0 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1396490 bytes 1999931481 (1.9 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 device interrupt 16 eno2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.0.1.3 netmask 255.255.255.0 broadcast 10.0.1.255 inet6 fe80::9618:82ff:fe37:9049 prefixlen 64 scopeid 0x20<link> ether 94:18:82:37:90:49 txqueuelen 1000 (Ethernet) RX packets 61399 bytes 7297765 (7.2 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 3247 bytes 689114 (689.1 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 device interrupt 17 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1 (Local Loopback) RX packets 217840 bytes 55504285 (55.5 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 217840 bytes 55504285 (55.5 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

第一个接口（eno1）是默认网关。 我试图configurationOpenVPN客户端只通过VPN路由从第二个接口（eno2）的stream量。 目前我正在使用这个openVPNconfiguration： 

 client dev tun proto udp remote ca-toronto.privateinternetaccess.com 1198 resolv-retry infinite persist-key persist-tun cipher aes-128-cbc auth sha1 tls-client remote-cert-tls server auth-user-pass user.data comp-lzo verb 1 reneg-sec 0 crl-verify crl.rsa.2048.pem ca ca.rsa.2048.crt disable-occ log-append /var/log/piavpn.log nobind route-noexec

从我发现我相信我需要设置route-noexec选项，以防止路由所有stream量通过VPN。 OpenVPN添加这个隧道： 

 tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST> mtu 1500 inet 10.87.10.6 netmask 255.255.255.255 destination 10.87.10.5 inet6 fe80::3f6e:2346:240f:4169 prefixlen 64 scopeid 0x20<link> unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 100 (UNSPEC) RX packets 1 bytes 44 (44.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1 bytes 48 (48.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

路由列表如下所示： 

 default via 10.0.1.1 dev eno1 10.0.1.0/24 dev eno1 proto kernel scope link src 10.0.1.2 10.0.1.0/24 dev eno2 proto kernel scope link src 10.0.1.3 10.87.10.5 dev tun0 proto kernel scope link src 10.87.10.6

我想我必须将所有stream量从eno2路由到tun0，但是我不知道应该如何继续。 最后，我希望所有使用eno2的stream量通过VPN，并且eno1保持原样。