После долгих испытаний и испытаний я настроил VPN Raspberry Pi, используя это (https://sys.jonaharagon.com/2016/05/12/setting-up-an-openvpn-server-on-a-raspberry-pi- 2-часть-12/) путеводитель. Однако в конце второй части автор упоминает, что для доступа к внешнему Интернету на сервере может потребоваться следующее правило:
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
Я обнаружил, что, если я не выполню эту команду, я не смогу получить доступ к внешнему интернету, как только я подключусь к своему vpn. Есть ли простой способ заставить это правило применяться всегда?
Я провел некоторый поиск и наткнулся на следующее, чтобы сделать правила iptables постоянными с помощью iptables-persisten. Однако я не решался продолжить установку большего количества пакетов, в которых я не понимал цели, возможно испортить мою существующую конфигурацию, и я хотел убедиться, что это был единственный / самый законный способ заставить это правило "прилипать" к перезагрузкам Pi.
РЕДАКТИРОВАТЬ: я использую Rasbian, Джесси, на моем пи