-1

我在我的 R7800 路由器上设置了 OpenVPN 以连接到我的 VPN 提供商。

我想绕过某些站点的隧道。为了问题，让它成为 www.whatsmyip.com

我有两个 ip 规则充当添加到“防火墙”脚本的 VPN 连接的终止开关：

iptables -I FORWARD -o $WAN_IF -m state --state NEW -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -o $WAN_IF -p tcp -m state --state NEW -j REJECT --reject-with tcp-reset

由于我使用基于策略的路由 (PBR)，实际上有点复杂，但这并不重要。参考

我发现可以使用以下命令绕过特定域名的隧道：

allow-pull-fqdn
route www.whatsmyip.com 255.255.255.255 net_gateway

参考

我已将上述内容输入到“OpenVPN Client --> Additional Config”字段。

以上似乎有效，因为终止开关启动并禁止连接并且页面未加载。

所以，我需要添加一个防火墙规则来允许这个连接。在终止开关规则下方输入以下规则：

iptables -I OUTPUT -d whatsmyip.org -j ACCEPT

我想到了这个阅读这个

显然，我提出的规则不对。

如何正确修改上述规则以成功绕过终止开关？

先感谢您。

4

1 回答 1

0

为了清楚起见，我在这里发布答案。

iptables -I FORWARD -d whatsmyip.org -o $(get_wanface) -j ACCEPT

不需要allow-pull-fqdn，在 OpenVPN 2.4 中是默认的

于 2020-03-19T13:06:22.330 回答