Почему не работает маршрутизация при включении openvpn?

Question

[Pom4uk]

Помогите решить проблему, на ПК при подключении к vpn пропадает доступ в интернет

вывод ip r

root@server:~# ip r
0.0.0.0/1 via 192.168.254.1 dev tun0
default via 192.168.0.1 dev wlan0 proto static metric 600
92.104.99.62 via 192.168.0.1 dev wlan0
128.0.0.0/1 via 192.168.254.1 dev tun0
192.168.0.0/24 dev wlan0 proto kernel scope link src 192.168.0.105 metric 600
192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.1
192.168.254.0/24 dev tun0 proto kernel scope link src 192.168.254.2

root@server:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 02:42:c6:27:b3:b1 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.1/24 brd 192.168.10.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:c6ff:fe27:b3b1/64 scope link
       valid_lft forever preferred_lft forever
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 12:42:c6:27:b3:b1 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.105/24 brd 192.168.0.255 scope global dynamic wlan0
       valid_lft 6173sec preferred_lft 6173sec
    inet6 fe80::1f9c:c917:8ea8:14eb/64 scope link
       valid_lft forever preferred_lft forever
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none
    inet 192.168.254.2/24 brd 192.168.254.255 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fe80::5186:752:3d24:155e/64 scope link flags 800
       valid_lft forever preferred_lft forever

при удалении маршрутов
0.0.0.0/1 via 192.168.254.1 dev tun0
128.0.0.0/1 via 192.168.254.1 dev tun0
все работает.

Answer 1

[Rsa97]

https://mdex-nn.ru/page/ignorirovanie-redirect-gat...

Answer 2

[ky0]

при удалении маршрутов все работает.

Ну так да - если у вас не настроена маршрутизация на впн-сервере, интернет через него и не будет работать. Если хотите ходить только во внутреннюю сеть через впн - не отдавайте /1-маршруты.

Comments

[Pom4uk]

вы имеете в виду вот так
0.0.0.0 via 192.168.254.1 dev tun0
?

изначально пытался пустить весь трафик через tun0, но не идет(

Answer 3

[Alexey Dmitriev]

Отключите в конфигурационном файле openvpn сервера опцию, которая пушит маршрут по умолчанию.
Что-то типа
push "redirect-gateway xxx"
push "route-gateway xxx"