另一种选择是询问Jess Frazelle(jfrazelle
),他习惯于将所有内容都]进行容器化。
果然,她有一个jfrazelle/dockerfiles/openvpn
项目直接将其暴露给主持人:
vpn:
build: .
volumes:
- .:/etc/openvpn
net: host
devices:
- /dev/net/tun:/dev/net/tun
cap_add:
- NET_ADMIN
它使用TUN(不是TAP)接口。