Ubuntu下OpenVPN配置问题：iPhone仅能联网无法访问家庭网络

我太懂这种落差感了——当年在Windows Server 03上搭的VPN服务器简直是神器，连麦当劳公共WiFi的时候，iPhone既能加密上网防偷窥，还能像在公司一样访问文件服务器、打印机，甚至映射网络驱动器，体验拉满。现在换成Ubuntu搭OpenVPN，只能实现基础的VPN联网，家里的设备却碰不到，确实挺闹心的。

给你几个关键排查点，一步步来应该能解决：

• 检查OpenVPN的路由推送配置
  Windows VPN默认会自动把内网路由推给客户端，但Ubuntu上的OpenVPN得手动配置。打开服务器端的配置文件（一般是/etc/openvpn/server.conf），确认里面有没有推送家庭内网网段的指令。比如你的家庭内网是192.168.1.0/24，就加一行：

  push "route 192.168.1.0 255.255.255.0"
  

  这行的作用是告诉iPhone：访问这个网段的流量，全部走VPN隧道。

• 开启Ubuntu的IP转发功能
  这是内网访问的核心前提，Windows默认可能已经开了，但Ubuntu需要手动设置：

  1. 临时生效：在终端执行 echo 1 > /proc/sys/net/ipv4/ip_forward
  2. 永久生效：编辑/etc/sysctl.conf，找到net.ipv4.ip_forward=1这行，把前面的注释（#）去掉，然后执行sysctl -p让配置生效。

• 调整防火墙规则
  Ubuntu默认用ufw或者iptables，得确保允许VPN虚拟网卡和家庭内网物理网卡之间的流量转发。比如用ufw的话，执行这两条命令（注意替换tun0和eth0为你实际的网卡名称）：

  ufw allow in on tun0 to 192.168.1.0/24
  ufw allow out on eth0 from 192.168.1.0/24 to tun0
  

• 验证iPhone端的路由表
  连接VPN后，去iPhone的VPN详情页看看，或者用第三方工具（比如Network Analyzer）检查路由表，确认家庭内网的网段已经被正确添加到VPN路由中。如果没加上，要么是服务器端的推送没生效，要么是客户端配置里有阻止路由推送的设置。

• 检查家庭路由器的静态路由
  如果家里的设备网关不是Ubuntu服务器，那它们可能不知道怎么把返回给VPN客户端的流量发回OpenVPN服务器。这时候需要在家庭主路由器上添加一条静态路由：目标网段设为OpenVPN客户端的网段（默认是10.8.0.0/24），下一跳设为Ubuntu服务器的内网IP。

按这些步骤排查下来，应该就能找回当年Windows VPN那种无缝访问内网的体验了。

内容的提问来源于stack exchange，提问作者Jerry Hegwood