如何设置OpenVPN客户端强制所有流量通过VPN服务器？

当然可以！客户端这边完全有对应的配置选项来实现让所有流量（包括公网流量）都通过VPN服务器传输的需求，下面是几种常用的实现方式：

1. 修改客户端配置文件（.ovpn） #

直接在你的OpenVPN客户端配置文件末尾添加以下指令：

redirect-gateway def1 bypass-dhcp

• def1：这个参数会创建两条0.0.0.0/1和128.0.0.0/1的路由规则，比默认的0.0.0.0/0优先级更高，能更可靠地覆盖系统原有默认网关，确保所有IPv4流量走VPN。
• bypass-dhcp：避免VPN路由影响DHCP服务器的通信，防止出现网络配置异常。

如果你的网络环境支持IPv6，还需要额外添加一行：

redirect-gateway ipv6

2. 使用图形化客户端的可视化选项 #

如果你用的是带GUI的OpenVPN客户端（比如Windows上的OpenVPN GUI、macOS上的Tunnelblick、Linux上的NetworkManager插件），通常都有现成的选项可以开启：

• 找到类似 "Send all traffic over VPN connection"（所有流量通过VPN连接发送）或者 "Use VPN as default gateway"（将VPN设为默认网关）的勾选框，勾选后即可生效，无需手动改配置文件。

注意事项 #

• 无论用哪种方法，修改设置后都需要重启OpenVPN客户端才能让新的路由规则生效。
• 如果服务器端已经配置了强制所有流量走VPN（比如服务器端设置了push "redirect-gateway def1"），那么客户端的设置会被服务器推送的配置覆盖，这种情况下客户端无需额外操作。
• 之后如果想恢复到只让内网流量走VPN的状态，只需删除配置文件里的redirect-gateway相关行，或者取消GUI里的对应勾选即可。

内容的提问来源于stack exchange，提问作者Xin