OpenVPN 在TAP模式下无法使用NAT

[okudayukiko0]

增加VPN用的br网桥和tap网卡。
把eth1网卡（内网）和tap桥接为br网桥，vpnbr的IP地址为eth1的IP。
但是这个VPN无法使用NAT，iptables snat和iptables masquerade都试过了。
客户端连接上vpn后无法访问任何Internet网站，比如ping 8.8.8.8等ping不通。

[okudayukiko0]

后来发现原来所有数据默认都不走VPN，默认走物理网卡（redirect-gateway def1这一行已经去掉注释），不知道怎么回事。
已经按照OpenVPN的官方文档去做了。