web-dev-qa-db-ja.com

Openvpnがデフォルトルートとしてネットワーク0.0.0.0ネットマスク128.0.0.0を使用する理由

Openvpn設定ファイルで「redirect-gateway def1」オプションを使用すると、サーバーはルートテーブルにデフォルトゲートウェイを追加します。知っておきたいのは、openvpnがデフォルトゲートウェイとしてネットワーク0.0.0.0ネットマスク0.0.0.0を使用しなかった理由です。ネットマスク128.0.0.0?

17
Forcyy

OpenVPNは、0.0.0.0/0構成オプションを使用して、デフォルトゲートウェイのルートとしてredirect-gateway def1を使用しないように指示しているため、使用していません。マンページで詳しく説明していますが、基本的にIPv4アドレス空間全体をカバーする2つの/1ルートを配置することで同じ最終結果が得られますが、標準のデフォルトルートよりも具体的であるため、優先的に使用されるため、既存のデフォルトルートを削除する必要はありません。また、OpenVPNルートを優先するためにルーティングメトリックを使用してゲームをプレイする必要もありません。

27
womble