主页 / server / 问题 / 1135930
Accepted
fluxrider
Asked: 2023-07-07 05:20:17 +0800 CST

用于黑名单的 openvpn 分割隧道

  • 772

我希望所有的互联网流量都通过 VPN，除了少数网站（例如，这样我可以正常流式传输节目，但通过 VPN 运行其他内容）。

我的 VPN 提供商为我提供了一个 .ovnp 文件。我应该很快提到我患有纤维肌痛并且无法正常思考。因此，我盲目地将中间某处逐字添加到以下 ovnp 文件中，这是我从其他线程获得的。

allow-pull-fqdn
route www.netflix.com 255.255.255.255 net_gateway
route www.disneyplus.com 255.255.255.255 net_gateway
route www.primevideo.com 255.255.255.255 net_gateway

但可惜的是，当我访问列出的网站时，我可以看到我通过了 VPN，因为它们的行为不正确，缺少显示或根本无法加载（而当我不使用 VPN 时，它们就很好） 。希望不是因为这些域有多个 ip 或其他原因。我正在运行 arch linux。文件中是否有一个特殊的位置需要放置我的块？该文件看起来像这样（我认为这些文件无论如何都是公开的，但我删除了密钥）：

client
dev tun
proto udp
remote 89.47.234.171 1194
resolv-retry infinite
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping 15
ping-restart 0
ping-timer-rem
reneg-sec 0
comp-lzo no

<-- I tried here

remote-cert-tls server

auth-user-pass
verb 3
pull
fast-io
cipher AES-256-CBC
auth SHA512
<ca>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</ca>
key-direction 1
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
...
-----END OpenVPN Static key V1-----
</tls-auth>
openvpn

1 个回答

  1. Best Answer

    希望不是因为这些域有多个 ip 或其他原因。——他们确实这么做了。此外，他们可能会使用 DNS 循环负载平衡，这会导致每个 DNS 回复的答案可能有很大不同（不仅仅是顺序，而且整个 IP 集也可能不同），并且他们可能使用 DNS 支持的地理分布式 CDN，因此，DNS 对通过 VPN 和不通过 VPN 发出的查询的响应也会有所不同。当 OpenVPN 准备建立连接时，它会通过当前可用的本地配置的名称服务器查询 DNS，而当 VPN 连接建立时，可能会通过 VPN 进行查询，甚至查询的 DNS 服务器可能会更改为 VPN 提供的服务器，因此浏览器会获取初始化期间的答案与 OpenVPN 不同。

    看：

    merlin@hpprobook ~ $ host www.netflix.com
www.netflix.com is an alias for www.dradis.netflix.com.
www.dradis.netflix.com is an alias for www.eu-west-1.internal.dradis.netflix.com.
www.eu-west-1.internal.dradis.netflix.com is an alias for apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com.
apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com has address 54.246.79.9
apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com has address 54.170.196.176
apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com has address 52.214.181.141
apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com has IPv6 address 2a05:d018:76c:b685:3b38:679d:2640:1ced
apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com has IPv6 address 2a05:d018:76c:b684:8e48:47c9:84aa:b34d
apiproxy-website-nlb-prod-1-5675d5ecda6efdd8.elb.eu-west-1.amazonaws.com has IPv6 address 2a05:d018:76c:b683:f711:f0cf:5cc7:b815
merlin@hpprobook ~ $ host www.netflix.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases: 

www.netflix.com is an alias for www.dradis.netflix.com.
www.dradis.netflix.com is an alias for www.eu-west-1.internal.dradis.netflix.com.
www.eu-west-1.internal.dradis.netflix.com is an alias for apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com.
apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com has address 54.155.246.232
apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com has address 18.200.8.190
apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com has address 54.73.148.110
apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com has IPv6 address 2a05:d018:76c:b685:c898:aa3a:42c7:9d21
apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com has IPv6 address 2a05:d018:76c:b683:e1fe:9fbf:c403:57f1
apiproxy-website-nlb-prod-2-b4de62b516adfbbf.elb.eu-west-1.amazonaws.com has IPv6 address 2a05:d018:76c:b684:b233:ac1f:be1f:7

    两次连续查询，一次通过本地 DNS，另一次通过 Google。显然它使用了地理定位。我们还看到两个不同的 AWS 数据中心；我确信 AWS 的一些机制也在发挥作用。

    因此，当您使用路由时，不要使用名称。相反，您应该确定要保证以某种方式路由的所有 IP，并将它们作为 IP 放入配置文件中。路由对名称一无所知，IP 地址才是它的主题。

    至于 OpenVPN 配置文件格式：没有特殊的地方，您可以按任何顺序放置指令。只需确保不要将其放入cert其他此类块中。

    • 1

相关问题