有办法将openvpn转成iptables的REDIRECT代理吗

[jjm2473]

在不使用Docker，虚拟机，网络命名空间的情况下。有些vpn的提供商提供的是openvpn，openvpn的分流啥的都没法配置，也不能利用现有的passwall那些规则，如果能把openvpn客户端做成类似ssr那样提供redirect代理，或者socks5代理，就能很好地集成进passwall了。各位有啥主意吗？

[xiaorouji]

突然想到可能可以利用SO_MARK实现。你可以尝试下：
例如 VPN 的接口是 ovpn1
输入：
ip route add default dev ovpn1 table 1234
ip rule add fwmark 1234 table 1234
V2ray outbounds配置：

"outbounds": [
  {
    "protocol": "freedom",
    "settings": {
      "domainStrategy": "UseIP"
    },
    "streamSettings": {
      "sockopt": {
        "mark": 1234
      }
    },
    "tag": "direct"
  }
]

[jjm2473]

看起来可以，不过这样还是要依赖openvpn创建的那个虚拟接口，不知道默认的网关是什么，ip route add default dev ovpn1 table 1234 这样不指定默认网关的ip是有效的吗？

[xiaorouji]

直接指定默认接口就行

[jjm2473]

好，谢谢

[bwb0101]

这块现在有集成进来吗？ @xiaorouji

[sy1989]

这个不错，我都是用openconnect+ipset自己配置的，能用passwall规则就更好了

[xiaorouji]

最新源码已加入，请更新后测试。

[evenlee]

@xiaorouji , 请问这个是直接支持openvpn了？有没有大概的设置教程，我用的openvpn一直没办法分流

[jjm2473]

应该是这个提交加入的功能 959758b

由于之前使用的vpn已经连不上，我就没测试了。
使用方法，我猜测，应该先配置并启动vpn，但是注意确保不要让vpn配置默认路由，然后用passwall配置一个xray节点，协议选择“网络接口”，然后选择vpn的接口就行了，一般是tun0。