OpenVPN Routing-Tabellen-Standardgateway

Ich betreibe Ubuntu Server 16.04 und Openvpn. Ich möchte meine Einstellungen auf dem vpnserver so ändern, dass der gesamte Datenverkehr auf der aktuellen Verbindung eingeht (192.168.1.254) und dass mein gesamter Datenverkehr meine zweite Internetverbindung (192.168.2.3) verlässt.

Meine aktuelle Routingtabelle:

Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 ens33 10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0 10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33 192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 ens34 

Derzeit kann ich auf vpn auf ens33 zugreifen, aber dies wird ens33 als Standardgateway (192.168.1.254) verwenden. Wenn ich den Schnittstellen Metrik hinzufüge, so ist ens34 10 und ens33 100. Ich kann den Server nicht erreichen. Wenn ich mich ändere/etc/ufw/before.rules

# START OPENVPN RULES # NAT table rules *nat :POSTROUTING ACCEPT [0:0] # I CHANGED THIS FROM DEFAULT ens33 to ens34  -A POSTROUTING -s 10.8.0.0/8 -o ens34 -j MASQUERADE COMMIT # END OPENVPN RULE 

Ich kann auf den Server zugreifen, aber nicht das Internet im Browser ...

Mein Interface-Setup sieht wie folgt aus:

 # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5).  source /etc/network/interfaces.d/*  # The loopback network interface auto lo iface lo inet loopback  # The primary network interface #auto ens33 #iface ens33 inet dhcp # The primary network interface auto ens33 iface ens33 inet static address 192.168.1.72 netmask 255.255.255.0 broadcast 192.168.1.255 gateway 192.168.1.254 #metric 10  # the secondary network interface auto ens34 iface ens34 inet static address 192.168.2.12 netmask 255.255.255.0 broadcast 192.168.2.255 gateway 192.168.2.3 dns-nameservers 8.8.4.4 8.8.8.8 #metric 100 

Ich vermisse eine Routenregel oder etwas, aber ich habe meinen Kopf in den letzten Tagen gegen die Wand geknallt. Kann mir bitte jemand helfen? Ich weiß, das wird etwas sehr einfaches und jede Hilfe wird geschätzt !! Danke im Voraus!! <3 <3 <3