openvpn 添加本地路由表

默认情况下，VPN 连接成功后会自动增加一些路由，并把网关设置成 vpn 的，所以所有的流量都会通过 VPN 来传送，但是如果使用 openvpn，可以自己修改路由，指定某些 ip 走 vpn，或者某些 ip 不走 vpn，从而达到节省流量或者提高访问速度的目的。openvpn 有两种方法修改路由表：

1. 从客户端修改

这种情况只要改本地配置文件即可，服务器不需要修改。适合客户端比较多且网络条件比较复杂，某些客户端有定制路由的需求，或者临时有修改的情况。例如打开 openvpn 的配置文件 open.ovpn, 在 “max-routes 1000” 后加入相应的路由就：

route 172.16.100.0 0.0.0.0 net_gateway
route 10.252.252.0 255.255.255.0 net_gateway
route 103.103.103.0 255.255.255.0 net_gateway

最后一个参数 “net_gateway” 表示强行指定 IP 段不使用 vpn，还有一个正好相反的 “vpn_gateway” 强行指定 IP 段使用 VPN。

2. 在服务器端配置
在服务器中配置推送全局路由，客户端不需要更改任何配置，适合客户端网络条件比较相似的情况。在 openvpn 服务器的配置文件中加入：

push "route 172.16.100.0 0.0.0.0 net_gateway"
push "route 10.252.252.0 255.255.255.0 net_gateway"
push "route 192.168.1.0 255.255.255.0 net_gateway"
重启服务：
killall openvpn
openvpn --daemon --config /etc/openvpn/2.0/conf/server.conf

windows/linux 下都可以用 “netstat -nr” 来查看路由是否添加成功。
当然 windows/linux 下也可以用 route 命令永久添加路由，采用什么方法，看你的需求和习惯了。