openvpn配置成功再思考（服务器）[路由]

openvpn

服务器 客户端都连学校网络

服务端网络

root@ubuntu:~# ifconfig
as0t0 Link encap:未指定 硬件地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet 地址:5.5.0.1 点对点:5.5.0.1 掩码:255.255.248.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 跃点数:1
接收数据包:0 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:0 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:200
接收字节:0 (0.0 B) 发送字节:0 (0.0 B)

as0t1 Link encap:未指定 硬件地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet 地址:5.5.8.1 点对点:5.5.8.1 掩码:255.255.248.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 跃点数:1
接收数据包:11795 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:11600 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:200
接收字节:1329441 (1.3 MB) 发送字节:1420808 (1.4 MB)

eth0 Link encap:以太网 硬件地址 00:1e:ec:c3:07:38
inet 地址:219.245.89.89 广播:219.245.89.255 掩码:255.255.255.0
inet6 地址: fe80::21e:ecff:fec3:738/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 跃点数:1
接收数据包:1192800 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:699200 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:1000
接收字节:1269129354 (1.2 GB) 发送字节:115842969 (115.8 MB)
中断:18 基本地址:0xd800

eth1 Link encap:以太网 硬件地址 00:e0:4c:f0:26:e1
inet 地址:192.168.0.1 广播:192.168.0.255 掩码:255.255.255.0
inet6 地址: fe80::2e0:4cff:fef0:26e1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 跃点数:1
接收数据包:690187 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:1037666 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:1000
接收字节:114661189 (114.6 MB) 发送字节:1250946089 (1.2 GB)
中断:19 基本地址:0xd400

lo Link encap:本地环回
inet 地址:127.0.0.1 掩码:255.0.0.0
inet6 地址: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 跃点数:1
接收数据包:959 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:959 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:0
接收字节:359471 (359.4 KB) 发送字节:359471 (359.4 KB)

teredo Link encap:未指定 硬件地址 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6 地址: 2001:0:4a3f:74dc:2c24:1b79:8475:b0e3/32 Scope:Global
inet6 地址: fe80::ffff:ffff:ffff/64 Scope:Link
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1280 跃点数:1
接收数据包:404 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:820 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:500
接收字节:193095 (193.0 KB) 发送字节:139467 (139.4 KB)
root@ubuntu:~# route -n
内核 IP 路由表
目标 网关 子网掩码 标志 跃点 引用 使用 接口
219.245.89.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
5.5.0.0 0.0.0.0 255.255.248.0 U 0 0 0 as0t0
5.5.8.0 0.0.0.0 255.255.248.0 U 0 0 0 as0t1
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth1
0.0.0.0 219.245.89.254 0.0.0.0 UG 0 0 0 eth0

主要是第四条路由！

第三条以及as0t0虚拟网卡有何作用？

ifconfig as0t0 down后试验无影响，客户端ping百度仍有响应，服务器抓包也可看到封装解封转发，即openvpn正常工作！

本文出自 “不学则死” 博客，请务必保留此出处http://www.voidcn.com/article/p-xlysunwr-v.html