简介
之前写过openvpn客户端证书上配置路由来达到提速和分流的目的，总觉得写的不是很详细，还是有一些
没讲清楚的地方。openvpn不做过多介绍，大致就是基于openSSL库的应用层VPN虚拟网络的实现，是基于SSL
协议。正常情况之下呢，VPN隧道连接成功后会自动增加路由条目，并且把网关地址设置成VPN的地址，这样所
有的流量都会通过VPN来传送。这样的话就不利于我们办公环境，如果要兼并VPN隧道和本地网络分流，让该走
的流量指定到需要走的路由，这就需要我们人工手动添加路由表增加路由条目来实现。
这个需求就有点像v2ray或者ssr当中的PAC模式了，但openvpn不具备天然的功能。
先往下看一下参数的介绍
参数介绍
控制着Openvpn自定义路由的三个参数
由route-nopull、vpn_gateway、net_gateway来决定路由
route-nopull
客户端的证书中加入这个参数后,openvpn 连接后不会添加路由,也就是不会有任何网络请求走 openvpn
，所有的流量都由本地转发（单独使用这条参数无意义）。
route-nopull
vpn_gateway
在客户端的证书中加入 route-nopull 后,所有出去的访问都不从 openvpn 出去,这里用到 vpn_gateway
参数使指定的IP访问走 openvpn 出去。例如：
route-nopull
route 192.168.1.0 255.255.0.0 vpn_gateway
route 10.0.0.0 255.255.0.0 vpn_gateway
net_gateway
这个参数和 vpn_gateway 相反，表示在默认出去的访问全部走 openvpn 时，强行指定部分IP访问不通过
openvpn出去。max-routes 参数表示可以添加路由的条数,默认只允许添加100条路由,如果少于100条路由可不
加这个参数。例如：
max-routes 1000
route 192.168.1.0 255.255.255.0 net_gateway参数都介绍完了，下面就开始看实操部分，具体怎么实现，openvpn的路由条目怎么写
实例
官方的配置文件的写法，有兴趣的也可以研究一下
https://github.com/OpenVPN/openvpn/blob/master/sample/sample-config-files/server.conf
客户端修改
只需要手动的修改本地的配置文件即可，服务端那边不需要做修好。适合客户端数量较多并且网络条件复
杂，定制化路由需求。比如打开openvpn生成的配置文件1.ovpn进行演示，添加如下的路由条目。
第一种写法
route-metric 150
route-nopull
route 10.0.0.0 255.255.0.0 vpn_gatewayroute-nopull：是不默认建立路由表（即不会出现所有流量经过VPN)
route：目标的IP和目标的子网掩码，利用vpn_gateway语句允许通过VPN流量
第二种写法
max-routes 1000
route 192.168.1.0 255.255.255.0 net_gatewaymax-routes：则表示可以增加的路由条数
roote：这里写的是本地IP和子网掩码，利用net_gateway语句不通过VPN流量
使用语句不能添加 route-nopull
可以给不代理的国内IP段加进去，这里是国内IP段的列表
我使用的是第一种写法
具体修改
服务端修改
在服务器端上配置可以推送的全局路由，这样额好处则省却了客户端上进行配置，客户端不用修改任何
配置，配置推送全局路由，适合网络条件相似的环境。修改配置文件
vi /etc/openvpn/server/server.conf在openvpn服务器配置文件中加入
push "route 172.16.0.0 0.0.0.0 net_gateway"
push "route 192.168.2.0 255.255.255.0 net_gateway"
push "route 192.168.1.0 255.255.255.0 net_gateway"
push "route 192.168.0.0 255.255.255.0 net_gateway"查看openvpn进程ID，得到的进程ID值后
pidof openvpn用kill命令结束掉
kill -9 ID值最后重启服务
openvpn --daemon --config /etc/openvpn/server/server.conf
查看路由
最后我们查看路由表的变化，windows可以用这以下两套条命令查看
netstat -nr
route print没连上之前我们的路由表情况
连上之后
