OpenVPN：特定のIPアドレスのみをVPN経由でルーティングしますか？

リモートプライベートネットワークには、ファイルサーバーとデータベースサーバーの2つのサーバーがあります（重要な場合、これらは両方ともWindowsマシンです）。

ファイルサーバーには独自のかなり堅牢な認証メカニズムがあり、リモートの場所から直接接続できます。

データベースサーバーは単純なユーザー名とパスワードを使用するため、不正アクセスを防ぐために、ローカルネットワークにロックダウンされ、外部トラフィックはブロックされます。

データベースサーバーにアクセスするには、Windows上のOpenVPNクライアントを使用して、プライベートネットワーク上のVPNサーバーに接続します。

デフォルトでは、OpenVPNは、VPNサーバーが存在するリモートネットワーク宛てのすべてのネットワークパケットをVPN経由でルーティングします。残念ながら、VPN経由のファイルサーバにアクセスすることで、非常に遅いです！

質問：

単一の特定のIPアドレス、つまりデータベースサーバーを宛先とするVPNのみを介してトラフィックをルーティングするようにOpenVPNクライアントを構成するにはどうすればよいですか？

OpenVpnの正しい構成は次のとおりです。

route-nopull 
route 192.168.0.0 255.255.255.0

これらのエントリは.ovpnファイルに属し、すべての192.168.0。*サブネットトラフィックをVPNに送信します。

1つのIPのみ（192.168.0.1）：

route-nopull 
route 192.168.0.1 255.255.255.255

目標

• VPNが接続されている場合でも、デフォルトですべてのインターネットトラフィックにプレーンインターネット接続を使用します。
• VPNを介して1つの特定のIPアドレスにトラフィックをルーティングします。

手順

1. Win+ Rを押して実行しncpa.cplます。

2. VPN接続を右クリックし、[ プロパティ]→[ネットワーク ]に移動します。

3. インターネットプロトコルバージョン4を選択し、[ プロパティ]→[詳細...]に移動します。

4. [ リモートネットワークでデフォルトゲートウェイを使用する ]をオフにして、[ OK ]をクリックします。

5. （オプション）インターネットプロトコルバージョン6に対して前の手順を繰り返します。

6. VPNに（再）接続します。

7. コマンドプロンプトを開いて実行しroute print -4ます。

8. InterfaceリストでVPNのインターフェイスを見つけ、Active Routesでそのゲートウェイを見つけます。

   私のマシンには、次のものがあります。

   Interface List
    32...........................Super Free VPN
   
   [...]
   
   Active Routes:
   Network Destination        Netmask          Gateway       Interface  Metric
             0.0.0.0          0.0.0.0         On-link        10.6.6.127     31
            10.0.0.0        255.0.0.0        10.88.1.1      10.88.1.102     31
   

   ここで、VPNのゲートウェイは10.88.1.1、10.xxx.xxx.xxxブロックのゲートウェイなので、です。

9. VPNへの接続があるたびにアクティブなルートに追加される永続的なルートを追加します。

   route -p add 23.22.135.169 10.88.1.1 if 32
   

   この例で23.22.135.169は、はIPでwhatismyip.org、10.88.1.1はゲートウェイのIPおよび32インターフェイスの番号です。

10. （オプション）について前の手順を繰り返しますroute print -6。

11. セットアップをテストします。

    すべてがうまくいけば、whatismyip.orgとwww.whatismyip.cxは異なるIPを表示します。

OpenVPNクライアント設定に、次のような行を追加します。

route The.IP.To.Go 255.255.255.255

（The.IP.To.Goは、VPN経由でルーティングするIPです）

これにより、OpenVPNがOSのルーティングテーブルにエントリを作成するように指示されます。

または、サーバー設定に追加することにより、OpenVPNサーバーでこのルーティング設定をクライアントに「プッシュ」することができます。

push "route The.IP.To.Go 255.255.255.255"

編集：アドレス指定を忘れた1つのこと-すべてのトラフィックのデフォルト転送...サーバーで無効にするか、クライアントが「プッシュ」ディレクティブを無視することを選択できます（したがって、2番目のオプション「ルートをプッシュする」は機能しません）経由：

route-nopull

iptables -A PREROUTING -t mangle -i <LAN_interface> \
-d <remote_network>/<remote_netmask> -j ROUTE --gw <openvpn_host_ip>