通过VPN实现两个局域网互通的路由配置咨询

阿华AIGC实验室

2026-4-17

我现在遇到了一个网络配置的问题，想请教大家：我有两个独立的局域网，各自都能连接互联网，每个网段里各有一台Debian 12机器，它们已经通过VPN建立了连接。具体的网络拓扑和设备信息如下：

192.168.160.x 网段：
- 默认网关：192.168.160.4
- VPN服务器部署在该网段的 192.168.160.13 上
192.168.165.x 网段：
- 默认网关：192.168.165.4
- VPN客户端部署在该网段的 192.168.165.2 上
VPN专用网段 192.168.163.x：
- VPN服务器端的隧道地址：192.168.163.1
- VPN客户端的隧道地址：192.168.163.2

目前我在VPN服务器上查看了路由表，内容如下（执行 route -n 命令输出）：

[sudo] password di mirko: 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.160.4   0.0.0.0         UG    0      0        0 eno1
192.168.160.0   0.0.0.0         255.255.255.0   U     0      0        0 eno1
192.168.163.0   0.0.0.0         255.255.255.0   U     0      0        0 tun0
192.168.163.2   0.0.0.0         255.255.255.255 UH    0      0        0 tun0
192.168.165.0   192.168.163.2   255.255.255.0   UG    0      0        0 tun0

另外，160网段里的每台机器也都配置了对应的路由规则（不过内容没写完）。我现在的目标是让两个局域网内的所有设备都能通过VPN互相访问，想请教下当前的配置有没有问题，还需要补充哪些调整才能实现这个需求？

备注：内容来源于stack exchange，提问作者mkk