我已经搜索并尝试了一些建议,但我还没有能够让它工作,但……
我的主机正在运行Ubuntu.我安装了VirtualBox,创建了一个仅限主机的适配器,将主机IP设置为192.168.15.1,然后我关闭了适配器的DHCP服务器.然后我创建了guest(Win XP),并将IP设置为192.168.15.101/24并将DG设置为192.168.15.1我可以从主机ping到Guest,反之亦然.
然后我在主机上安装了OpenVPN.创建了我自己的CA,服务器证书/密钥和客户端证书/密钥.将OpenVPN服务器conf设置为推送到任何VPN客户端的192.168.15.0/24路由.我将路由器设置为将UDP 1194转发到OpenVPN服务器并测试连接.
OpenVPN客户端是在另一台笔记本电脑上运行的Debian.建立VPN隧道后,VPN客户端(10.8.0.6)可以ping VPN主机(10.8.0.1),反之亦然.客户端还可以在192.168.15.1上ping主机的“仅主机”IP,没有任何问题.
我的问题是让Open VPN Client(10.8.0.6)与VM Guest(192.168.15.101)对话.我不认为VM Guest(XP)知道VPN客户端存在,它无法将流量/响应路由到10.8.0.6.
你可以1)告诉我我缺少哪些步骤以及2)如何解决这个问题？
谢谢.
来自OpenVPN服务器/ VirtualBox主机的IPTABLES输出……
root@xxxxxxxxxxxx:~# iptables -L -nvChain INPUT (policy ACCEPT 48 packets, 53304 bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 35 packets, 2992 bytes) pkts bytes target prot opt in out source destination
解丢失的部分是ip转发.我需要编辑/etc/sysctl.conf并更改它：
# Uncomment the next line to enable packet forwarding for IPv4#net.ipv4.ip_forward=1
对此
# Uncomment the next line to enable packet forwarding for IPv4net.ipv4.ip_forward=1
感谢Hauke Laging！
解决方法:
您必须检查防火墙配置是否允许转发：
iptables -L -nv
但仅配置防火墙以允许路由是不够的.必须在内核中启用路由功能本身.如果内核甚至没有尝试路由,那么防火墙是否允许数据包通过并不重要.您可以使用检查路由状态
cat /proc/sys/net/ipv4/ip_forward
返回1(启用路由)或0(禁用路由),后者通常是默认值.您可以使用更改此设置
echo 1 >/proc/sys/net/ipv4/ip_forward
可以进行永久性的改变,例如通过/etc/sysctl.conf.
【本文由：盐城网站制作 http://www.1234xp.com/yancheng.html 欢迎留下您的宝贵建议】