要是 go 语言不需要编译的就好了~！一键脚本 wget 下来就立刻能用~

你意思是你公网搭建了一个 ovpn 服务器，然后两个没有公网 IP 的客户端都连上去，实现互通？？

>>（假设）访问者 11.22.33.44 》 OpenVPN 服务器的公网 IP （ 123.123.123.123 ） 》 通过 PREROUTING 转发给 OpenVPN 客户端 10.8.0.181 》 OpenVPN 客户端收到并处理请求 》 尝试返回数据包到源地址（ 11.22.33.44 ）》 缺失 0.0.0.0/1 路由规则（被删掉了）》 网络不可达（数据包只能接收无法返回）

那么你这个 ovpn 服务器当你连接起来之后，就是由三个网络。
1. A 客户端本地网络 192.168.2.0 ovpn 地址池 IP 10.10.10.1
2. B 客户端本地网络 192.168.1.0 ovpn 地址池 IP 10.10.10.2
3. ovpn 服务器地址池网络 10.10.10.0

理论上 你 A 访问 B 只需要访问 10.10.10.2 即可。应该是通的啊。你不应该访问 B 的局域网地址。因为 B 的局域网地址是不可达的。

我选择当房东

已转 bitwarden

健身达人提醒你，办卡选择靠谱的商家，然后选择最贵的卡，贵到让你感觉不去会很亏的那种，否则健身房只会变成你的澡堂。

楼主的 ovpn 服务器虚拟地址池不应该设成内网 ip 一样，因为 ovpn 本质上是新建了一个 bridge 二层不通。

楼主的问题感觉搞错方向，和 iptables 半毛钱关系都没有，楼主要的其实就是内网一台 openvpn 服务器提供 VPN 服务，然后让其访问内外的服务器而已。

如果 openvpn 不是在内网默认路由上做的，那么需要在内网网关上加一个路由条目，告诉内网的所有服务器 VPN 的网络地址的网关是谁。

例如 （这里假设 A 的内网地址是 192.168.2.x 网段，防止与 ovpn 环境内网冲突)外网 A 通过 openvpn 客户端访问 内网服务器 B，内外网关是 192.168.1.1，内网服务器是 192.168.1.2 内网 openvpn 服务器是 192.168.1.3 ovpn 地址池 10.10.10.0-254

那么流量是这样的，首先 A 的 openvpn 连接上，配置文件上写上 `route 192.168.1.0 255.255.255.0` ，此时 ovpn 客户端连接成功后，会自动在客户端系统上添加一条路由条目

**目的地址 192.168.1.0 网关是 ovpn 的服务器地址 10.10.10.1。**
A 客户端的接口也多了一个地址
**10.10.10.2 255.255.255.0**

本地默认网关不变，依然 A 的内网 DHCP 默认网关。

然后访问 192.168.1.2 内网服务器，发现网络不可达，因为数据包是先从 A （ 10.10.10.2 ） → ovpn （ 10.10.10.1 ） → B （ 192.168.1.2 ），B 是收到包了，但是他根本不知道 OVPN 10.10.10.x 段到底怎么去，所以他发给默认路由 192.168.1.1.但是 192.168.1.1 也不知道 10.10.10.x 的段到底怎么去，而且 10 开头也不是公网地址，所以网关把包丢弃了。

故此，解决这个问题只需要在 B 服务器的网关路由上设置一个路由条目
**目标网络 10.10.10.0 掩码 255.255.255.0 下一跳地址 192.168.1.3**

这样网络就通了。

@gowa #20 一般 OPENVPN 都是 Route 模式，不需要 nat，要 nat 是因为双方内网地址是一样的情况下才需要配置 NAT 做地址转换，防止干扰出口。

感觉终身职业也就一种，房东

ESP8266+声音模块就好了吧。youtube 一大堆视频。

凑巧今天也是在客户那边调试想搜索下东西，客户没不可描述环境，随手输 bing.cn ，谁知道跳到淘宝页面，还以为客户网络问题，后来输 bing.com 才正常。

windows 更新的时候会提示 VMware 版本不兼容导致无法更新，让你先更新 VMware 先的···

@fiht #50 没有，我整个自动化用 node-red 实现。

https://i.imgur.com/0hnZaC9.png
@changdy 挂 PT 不累呀~RSS 订阅一个关键字，这关键字平时会持续发一些小种吊命就行了。过一阵子自动化删除，完全自动无需人工干预~

看用什么软件挂，qBittorrent 挂的话，CPU 内存绝对吃光光~

感觉楼主还是被百度坑了把？

系统内的东西，能用包管理装的用包管理装，如果确实没有的，用 docker 环境编译了再把安装包，或者二进制程序导出来手动安装。

并且手动安装的东西全部统一管理好，不是系统装的 bin，一律到 /usr/local/bin 不乱放。

说实在，Linux 至少报错我还能看懂，windows 报错我还真看不懂，完全盲调。