tmd,讨论个技术问题都会被审查。。
你OpenVPN的虚拟地址应该是私网地址，因此你做路由的那台机器上需要做SNAT，
将原地址的私网地址转换成它本身的公网地址，不然目标网络收到的是原地址（私网地址）
包就回不来了。
【 在 loulinzheng 的大作中提到: 】
: 对iptables不是特别懂， 静态路由的话，类似三层交换机，应该根本用不到nat的吧
--
修改:hyoga FROM 210.254.36.*
FROM 210.254.36.*