关于爱快自带的OpenVPN功能的建议

Holy

目前爱快自带的OpenVPN在“推送路由”部分仅支持最小子网为1，建议增加最小子网为0，也就是可以配置为0.0.0.0/0的路由，让客户端拨过来以后所有流量全走爱快出去

terrytan

一看就是不懂的人，0.0.0.0/0是什么意思？是默认路由，意味着你所有流量都走vpn,你访问一个外网网站也走vpn流量？若真要这样，你写一条静态路由不就搞定了。

zsr123

terrytan 发表于 2020-7-18 08:05
一看就是不懂的人，0.0.0.0/0是什么意思？是默认路由，意味着你所有流量都走vpn,你访问一个外网网站也走vpn ...

非site to site，client 端用户懂得自己去写路由吗？

zsr123

push "redirect-gateway def1"
可以试试这个在附加配置里

Holy

zsr123 发表于 2020-7-18 10:00
push "redirect-gateway def1"
可以试试这个在附加配置里

感谢，已加上，目前测试来看没问题

Holy

terrytan 发表于 2020-7-18 08:05
一看就是不懂的人，0.0.0.0/0是什么意思？是默认路由，意味着你所有流量都走vpn,你访问一个外网网站也走vpn ...

服务是to C的，目标网络环境为一个大内网，网内的用户默认不可以访问外网，有访问外网需求的员工以前都是通过内网搭建的IE代理或者是添加ACL规则上外网的，现在有上外网需求的人多了以往的方式不太好管控，刚好这边以前买过爱快的路由，就打算改为只允许这台设备访问外网，有上外网需求的员工拨到这台设备，不再使用以往的IE代理了