openvpn 服务端如何设置代理

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 430 天前的主题，其中的信息可能已经有所发展或是发生改变。

我现在有一台国内的手机通过 open vpn 连接到了国外的 openvpn@server 现在想在 openvpn@server 的服务器上对所有的来自 openvpn 的流量启用透明代理，使得手机检测 ip 的时候是代理服务器的 ip 。请给位大佬给点意见。

第 1 条附言 · 2023-09-10 17:42:16 +08:00

感谢各位大佬的回复。开启调试日志后

#开启iptables调试内核模块
 $ modprobe nf_log_ipv4
 $ sysctl net.netfilter.nf_log.2
 net.netfilter.nf_log.2 = nf_log_ipv4
#添加iptables规则
 $ iptables -t raw -A PREROUTING -p icmp -j TRACE
 $ iptables -t raw -A OUTPUT -p icmp -j TRACE

不断查看日志，发现这条命令，

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to 127.0.0.1:31338

会把目标地址改为服务器的vpn虚拟网卡地址 10.8.0.1

而iptables 中并没有允许这个地址。所以只要再加上

iptables -I INPUT -s 10.8.0.0/24 -j ACCEPT

终于跑通了。。。不容易啊，搞了我好几天。

OpenVPN

代理

服务器

VPN

13 条回复 • 2023-09-12 10:13:00 +08:00

cdlnls

2023-09-09 23:36:46 +08:00

我的理解是，给客户端设置默认路由就可以了吧，然后服务端开 ip_forward 和配置 nat 。

thsun

2023-09-09 23:56:34 +08:00 via iPhone

直接設轉發內網 ip 和 nat 那樣咯，如樓上所說

Jamy

2023-09-09 23:57:55 +08:00

@cdlnls
我也是那么想的，于是本机搭建了一个 redsocks 服务器，开了端口 31338 ，redsocks 会把数据发往配置的代理服务器，
然后执行
iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to 127.0.0.1:31338
然后用 curl 测试下，本机的请求可以走代理，但是 vpn 上来的不行。
对于 iptables 理解仅限于常规的使用，实在搞不懂啊。求大佬指点迷津

Jamy

2023-09-09 23:59:16 +08:00

@Jamy
也测试这个命令
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 31338
vpn 上来的还是无效。