嗯，刚把openvpn给弄了出来，本来打算直接连上vps，然后写上路由表，结果没想到意外的麻烦，因为iptables的转发没有写好，结果只能ping到服务器，转发都转不出去，最后前思后想,觉得是这个iptables的问题，稍微翻一下以前的资料，找到了相关的内容。

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j MASQUERADE

像上面一样的命令，只要是搭建了vpn的话，就必须写这个（似乎openwrt不用，只要直接把新建的tun/tap接口加到lan里面，openwrt的firewall就会自动处理转发，真不愧是专门的路由系统啊），不然的话会不处理转发。

如果iptables里面的FORWARD默认处理时DROP或者REJECT的话，还要加上额外的允许

iptables -A FORWARD -s 192.168.9.0/24 -j ACCEPT

之前的真是折腾啊