我的用例：我想通过 路由所有互联网machine B流量machine A。但是，我不能简单地将 OpenVPN 服务器安装在我无法控制的 NAT/防火墙层后面machine A。machine A我当前的解决方案是安装 OpenVPN 服务器machine C，并同时拥有两者machines A并作为客户端B连接C。我正在尝试设置正确的路线，以便所有来自 的流量都B可以通过A. 下面详细介绍了每台计算机上的设置和我尝试的步骤，我剩下的问题在倒数第二段中。
现在，machine C在 Docker 容器中运行 Linux 和 OpenVPN 服务器 ( https://github.com/kylemanna/docker-openvpn )。使用redirect-gateway def1，两台客户端计算机都可以通过服务器连接和路由流量（https://ipleak.net确认服务器 IP）。但对于以下测试，redirect-gateway def1被删除，而topology subnet和client-to-client被添加。服务器有子网IP192.168.255.1和公网IP AAA.BBB.CCC.DDD。
machine A运行 Windows 并已IPEnabledRouter=1在 中进行设置HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\，将服务Routing …