OpenVPN自动适配路由器的内网路由功能

白水

嗯，情况是这样的，昨天把爱快的路由更新到了3.0版本，里面能开openvpn服务端了，就打算把原来布置在维盟路由器的openvpn服务转过来，然后就出现问题了，维盟里有个功能是可以设置账号属于客户端还是路由器，设置了路由器的内网网段，然后多个路由器内部都可以互访。在切换到爱快后，出现了一个问题，如图：


我是有一共4个外部路由器，由爱快做openvpn服务端，推送其他3个路由的网段，满足互访。
但是，设置完后发现只能访问服务端网段，其他路由的无法访问。
经过查看路由表，发现了这两条

路由发生了死循环，比如我在192.168.20.0/24的网段，访问192.168.0.1的地址，首先跳转到爱快服务端，然后经服务端跳到192.168.0.0/24的路由，然后在路由里面，再次跳回服务端，一直循环。

下面是维盟做openvpn服务端，爱快路由连接上的路由表，其中：
lan1  192.168.10.0//本地网段接口，不会接受到服务端推送过来的路由，其他网段都是[backcolor=rgba(245, 245, 245, 0.004)]ovpn1的线路




需求：
因为实际使用上，既要路由组网，又有单个电脑连上vpn的需求，在服务端进行路由推送比较方便，但是，在某一账号属于路由器的情况下，会把该路由器的网段也推送过去，造成路由错误。维盟的路由由于可以设置客户端属于路由器，满足了要求。
经查找资料以及不负责任的推测，维盟应该是使用了如下方式实现：
openvpn配置：
client-config-dir ccd  //使用个性化配置文件功能，将设置为路由器的账号，都生成了一份自定义配置文件，将除了该账号设置的网段外，其他的服务端推送路由都在里面配置了，也就不会造成冲突。
参考资料：https://www.cnblogs.com/EasonJim/p/8449495.html
恳请开发大神们尽快实现，在此谢过，因为爱快实在好用，维盟渣渣，太不稳定了。

sincewang

这个要完善

hsh0109

我也遇到了这个情况，只能推送服务端网段，其他网段不通，没办法只能换wan的网段了，只能访问一个网段不方便

小老弟

需求已收录，感谢反馈！

益达你的

你好楼主：
       根据你的描述，目前不支持OpenVPN自动适配路由器的内网路由功能，但是你可以尝试以下两种方法看能否解决你的问题。
       一：使用openvpn服务端的推送路由功能。推送路由的掩码要尽量小于你内网掩码。
       二 : openvpn服务端不使用推动路由功能。分别在客户端和服务端添加静态路由实现。

cc54cc

益达你的 发表于 2019-3-8 11:18
你好楼主：
       根据你的描述，目前不支持OpenVPN自动适配路由器的内网路由功能，但是你可以尝试以下两 ...

第二条不现实，目前有些客户端是手机，手机里面很难设置路由表
最好能完善一下针对不同账号推送不同路由。非常感谢！

cc54cc

我用这个帖子上的方法解决了
https://www.cnblogs.com/EasonJim/p/8449495.html

wangshan0901

到底在爱快上怎么解决这个问题的？还没搞懂

wangshan0901

爱快又不能SSH进入后台，怎么弄