楼主的意思是还需要解析每一个 conf 文件？

这样就上 python 或者 bash 就是了，两大运维工具想咋搞都行

@Cielsky #51 Good，已经装上，好用 https://chrome.google.com/webstore/detail/dark-reader/eimadpbcbfnmbkopoojfekhnkhdbieeh?hl=en

已打开。

@tomczhen #3 按次收费，否则尼玛领导说：”嗯，这图感觉缺了一点炫的感觉，能不能再贴近高科技一点？感觉不够高大上。“

@mx8 #26 pip 对网络结界不好的地方也是需要改源，所以就一个问题引出另一个问题咯~

GO 是大，但是即使是树莓派上 10MB 也算不上什么。我知道 python 不需要编译。

我只是这样说说，如果能有最好了哈~

@mx8 #22 没走错哈，你的工具很好~ 我意思是如果这工具用 go 实现会更好，直接编译后一键脚本在 git 拉一下下来直接运行就好了。不需要安装 pip 之类的。

要是 go 语言不需要编译的就好了~！一键脚本 wget 下来就立刻能用~

你意思是你公网搭建了一个 ovpn 服务器，然后两个没有公网 IP 的客户端都连上去，实现互通？？

>>（假设）访问者 11.22.33.44 》 OpenVPN 服务器的公网 IP （ 123.123.123.123 ） 》 通过 PREROUTING 转发给 OpenVPN 客户端 10.8.0.181 》 OpenVPN 客户端收到并处理请求 》 尝试返回数据包到源地址（ 11.22.33.44 ）》 缺失 0.0.0.0/1 路由规则（被删掉了）》 网络不可达（数据包只能接收无法返回）

那么你这个 ovpn 服务器当你连接起来之后，就是由三个网络。
1. A 客户端本地网络 192.168.2.0 ovpn 地址池 IP 10.10.10.1
2. B 客户端本地网络 192.168.1.0 ovpn 地址池 IP 10.10.10.2
3. ovpn 服务器地址池网络 10.10.10.0

理论上 你 A 访问 B 只需要访问 10.10.10.2 即可。应该是通的啊。你不应该访问 B 的局域网地址。因为 B 的局域网地址是不可达的。

我选择当房东

已转 bitwarden

健身达人提醒你，办卡选择靠谱的商家，然后选择最贵的卡，贵到让你感觉不去会很亏的那种，否则健身房只会变成你的澡堂。

楼主的 ovpn 服务器虚拟地址池不应该设成内网 ip 一样，因为 ovpn 本质上是新建了一个 bridge 二层不通。

楼主的问题感觉搞错方向，和 iptables 半毛钱关系都没有，楼主要的其实就是内网一台 openvpn 服务器提供 VPN 服务，然后让其访问内外的服务器而已。

如果 openvpn 不是在内网默认路由上做的，那么需要在内网网关上加一个路由条目，告诉内网的所有服务器 VPN 的网络地址的网关是谁。

例如 （这里假设 A 的内网地址是 192.168.2.x 网段，防止与 ovpn 环境内网冲突)外网 A 通过 openvpn 客户端访问 内网服务器 B，内外网关是 192.168.1.1，内网服务器是 192.168.1.2 内网 openvpn 服务器是 192.168.1.3 ovpn 地址池 10.10.10.0-254

那么流量是这样的，首先 A 的 openvpn 连接上，配置文件上写上 `route 192.168.1.0 255.255.255.0` ，此时 ovpn 客户端连接成功后，会自动在客户端系统上添加一条路由条目

**目的地址 192.168.1.0 网关是 ovpn 的服务器地址 10.10.10.1。**
A 客户端的接口也多了一个地址
**10.10.10.2 255.255.255.0**

本地默认网关不变，依然 A 的内网 DHCP 默认网关。

然后访问 192.168.1.2 内网服务器，发现网络不可达，因为数据包是先从 A （ 10.10.10.2 ） → ovpn （ 10.10.10.1 ） → B （ 192.168.1.2 ），B 是收到包了，但是他根本不知道 OVPN 10.10.10.x 段到底怎么去，所以他发给默认路由 192.168.1.1.但是 192.168.1.1 也不知道 10.10.10.x 的段到底怎么去，而且 10 开头也不是公网地址，所以网关把包丢弃了。

故此，解决这个问题只需要在 B 服务器的网关路由上设置一个路由条目
**目标网络 10.10.10.0 掩码 255.255.255.0 下一跳地址 192.168.1.3**

这样网络就通了。

@gowa #20 一般 OPENVPN 都是 Route 模式，不需要 nat，要 nat 是因为双方内网地址是一样的情况下才需要配置 NAT 做地址转换，防止干扰出口。

感觉终身职业也就一种，房东