You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多
文档控制台
免费开始使用

OpenVPN Access Server白名单域名拆分隧道及拆分DNS配置异常问题排查求助

OpenVPN Access Server白名单域名拆分隧道及拆分DNS配置异常问题排查求助

各位OpenVPN相关的大佬们好,我现在碰到个棘手的问题,想请大伙帮忙排查下:

需求背景

我需要给公司的OpenVPN Access Server配置拆分隧道,同时搭配拆分DNS功能——简单说就是让example.comxyz.example.com这类公司内部/对外的域名流量走VPN服务器,其他普通流量直接走本地网络就行。

遇到的问题

目前的情况是,哪怕我把这些域名都加入了白名单,对应的流量还是顽固地走本地网络,完全没走VPN!我特意用traceroute命令追踪过路由,也通过查看当前公网IP确认过(白名单状态下IP还是本地网络的),确实没切换到VPN路径上,这就很头疼了。

我的环境配置

  • 本地客户端:MacOS Ventura 13.0 系统,使用OpenVPN Client v3.4.1
  • 远程服务端:AWS EC2实例(系统镜像为ubuntu-focal-20.04-amd64-server-20230207),部署的是OpenVPN Access Server v2.12.3

已做的配置尝试

我已经在服务端的RoutingDNS settings模块做了对应配置,针对拆分隧道和拆分DNS的白名单规则都添加完毕,但就是没达到预期效果。

麻烦各位大佬帮忙看看可能是哪里出了问题,比如配置项遗漏?或者客户端/服务端版本存在兼容问题?多谢大家了!

备注:内容来源于stack exchange,提问作者Eyal Solomon

火山引擎 最新活动