Configuração do OpenVPN com PIA - Conecta-se, mas não à Internet

Question

Atualmente usando o Ubuntu Server 14.04 (então não há interface gráfica, todos os terminais) dentro do VirtualBox, e atualmente estou tentando fazer com que ele se conecte ao Acesso Privado à Internet usando suas configurações de VPN encontradas aqui (que pode ser baixado sem uma conta para aqueles que querem dar uma olhada nos seus arquivos opvm).

Depois de baixar e extrair o arquivo zip, eu corro por exemplo "sudo openvpn --config France.opvm". Esta é a saída.

Tue May 13 03:37:06 2014 UDPv4 link local: [undef]
Tue May 13 03:37:06 2014 UDPv4 link remote: [AF_INET]62.210.167.201:1194
Tue May 13 03:37:06 2014 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Tue May 13 03:37:07 2014 [Private Internet Access] Peer Connection Initiated with [AF_INET]62.210.167.201:1194
Tue May 13 03:37:09 2014 TUN/TAP device tun0 opened
Tue May 13 03:37:09 2014 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Tue May 13 03:37:09 2014 /sbin/ip link set dev tun0 up mtu 1500
Tue May 13 03:37:09 2014 /sbin/ip addr add dev tun0 local 10.135.1.10 peer 10.135.1.9
Tue May 13 03:37:09 2014 Initialization Sequence Completed

Agora, pelo que entendi, a última linha diz que a conexão está estabelecida. Segundos e terceiros últimos limas mostram o OpenVPN criando as rotas IP. Se eu executar ifconfig, eu posso ver que há uma nova interface tun0 com um IP correto.

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:10.135.1.10  P-t-P:10.135.1.9  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:336 (336.0 B)

Meu problema agora é que não tenho acesso à internet. Ping não funciona e simplesmente expira. O que é que estou fazendo errado que não me permite ter uma conexão? Qualquer ajuda é apreciada.

    

Answer 1

Você precisa adicionar redirect-gateway à sua configuração (ou usar openvpn --redirect-gateway ):

--redirect-gateway [local] [def1]
    (Experimental) Automatically execute routing commands to cause all outgoing IP traffic to be redirected over the VPN.

    This option performs three steps:

    (1) Create a static route for the --remote address which forwards to the pre-existing default gateway. This is done so that (3) will not create a routing loop.

    (2) Delete the default gateway route.

    (3) Set the new default gateway to be the VPN endpoint address (derived either from --route-gateway or the second parameter to --ifconfig when --dev tun is specified).

    When the tunnel is torn down, all of the above steps are reversed so that the original default route is restored.

    Add the local flag if both OpenVPN servers are directly connected via a common subnet, such as with wireless. The local flag will cause step 1 above to be omitted.

    Add the def1 flag to override the default gateway by using 0.0.0.0/1 and 128.0.0.0/1 rather than 0.0.0.0/0. This has the benefit of overriding but not wiping out the original default gateway.

    Using the def1 flag is highly recommended, and is currently planned to become the default by OpenVPN 2.1.