OpenVPN客户端SSHEC2私有实例

Question

我正在运行社区OpenVPN服务器(在CIS级RHEL 7上)实例，我可以从我的笔记本电脑连接它，没有任何问题。在连接的同时，我可以使用私有IP SSH到OpenVPN服务器实例，但除此之外什么也做不了。甚至不是同一子网中的不同实例。假设我的VPN服务器在< code>10.100.0.0/28子网中，VPN客户端子网是:< code>192.168.10.0/24，并且我希望SSH到< code>10.100.0.16/28中的实例。这是我在服务器配置中的部分:

push "redirect-gateway def1 bypass-dhcp"
push "route 10.100.0.16 255.255.255.240"
push "route 10.100.0.32 255.255.255.240"
;push "route 10.100.0.0 255.255.240.0"
route 10.100.0.16 255.255.255.240
route 10.100.0.32 255.255.255.240
;route 10.100.0.0 255.255.240.0
server 192.168.10.0 255.255.255.0

我添加了这些iptables规则以允许VPN流量：

## allow udp 1194
iptables -A INPUT -p udp -m udp --dport 1194 -m state --state NEW -j ACCEPT -i eth0

## Allow TUN interface
iptables -A INPUT -i tun+ -j ACCEPT

## Allow TUN connections to be forwarded
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth0 -o tun+ -m state --state RELATED,ESTABLISHED -j ACCEPT

## NAT the VPN client traffic to the Internet
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

## default TUN OUTPUT
iptables -A OUTPUT -o tun+ -j ACCEPT

除此之外，

< li >将< code > net . IP v4 . IP _ forward = 1 添加到< code >/etc/sysctl . conf < li >在VPN实例上禁用源/目标检查 < li >将静态路由添加到VPC路由表，目的地:< code>192.168.10.0/24，目标是连接到VPN实例的ENI < li >在目标实例的SG中添加了入口规则，以允许端口22上的vpn客户端子网 < li >还没有涉及NACL(但是必须在某个时候启用)

还有什么没有做错或做错的？？我真的被卡住了，我知道我错过了一些非常愚蠢的事情。谁能给我遮光或给我指个方向？

-S

Answer 1

弄清楚它为什么不工作。这两行：

route 10.100.0.16 255.255.255.240
route 10.100.0.32 255.255.255.240

配置文件中的问题。如果没有这些，它将毫无问题地向下游转发流量。尽管我对OpenVPN文档中有关路由…和push“路由…的内容有点困惑，所以我不太确定这两条线路为什么会导致连接问题。因此，如果有人能对此有所了解，我们将不胜感激。