Для чего используется "push route" в OpenVPN?

Question

У меня есть сервер OpenVPN, настроенный на моем Raspberry Pi, когда я установил его, я следовал инструкциям, добавив строку вроде: push "route 192.168.1.0 255.255.255.0" чтобы сервер сообщал клиенту, что эта сеть может быть достигнутым через VPN, или я так понял.Но теперь я использую Pi в качестве маршрутизатора, чтобы разделить интернет-соединение WiFi с компьютером, используя сеть 192.168.0.0, и поэтому я думал о том, чтобы добавить маршрут для этой сети таким образом, но я попытался подключиться, прежде чем делать это. и к ПК можно добраться, ничего не делая.

Делая трассировку, я увидел, что, по-видимому, шлюз по умолчанию, по-видимому, 10.8.0.1, поэтому он может без проблем связаться с ним оттуда. Поэтому мне интересно, для чего действительно используется это утверждение? Кажется, это не нужно для информирования клиента о сети, так как в любом случае весь трафик проходит через VPN.

Answer 1

Обычно используется для установки маршрутов к клиентам VPN.

Например, я использую его для передачи 0.0.0.0 на один из компьютеров внутри VPN, чтобы весь трафик проходил через VPN.

В вашем случае может показаться, что вы проталкиваете маршрут к ЛВС за VPN, чтобы в итоге отправлять пакеты в конечную точку туннеля VPN для пересылки в ЛВС.

В этом случае я бы предложил настроить VPN с использованием устройства TAP с мостовым соединением, которое автоматически устанавливает маршрут к внутренней локальной сети без необходимости переадресации или NAT.