使用OpenVPN连通多个局域网笔记
###应用场景
1、在任何地点通过个人PC访问公司局域网
2、多个局域网互通
###测试场景
A、公司局域网 192.168.1.0/24
B、公司局域网中的一台机器 192.168.1.222
C、个人PC一台
D、公网服务器一台
一、安装OpenVPN
这里采用openvpn-install.sh脚本进行快速安装配置
| 1 | wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh |
在公网服务器（D）上装好后再次执行该脚本，添加kian.ovpn和company.ovpn客户端配置文件
二、服务端关键配置
公网服务器（D）server.conf配置
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 | port 1194 proto udp #将默认dev tun配置改成tap类型 #dev tun dev tap0 sndbuf 0 rcvbuf 0 ca ca.crt cert server.crt key server.key dh dh.pem auth SHA512 tls-auth ta.key 0 topology subnet #使用桥接模式,并配置客户端连接分配IP的范围 #server 172.30.0.0 255.255.255.0 server-bridge 172.30.0.0 255.255.255.0 172.30.0.10 172.30.0.253 ifconfig-pool-persist ipp.txt # 将公司的IP段全部转发到连接vpn的客户端指定分配IP 172.30.0.253上 push “route 192.168.1.0 255.255.255.0 172.30.0.253” #push “redirect-gateway def1 bypass-dhcp” #push “dhcp-option DNS 100.100.2.136” #push “dhcp-option DNS 100.100.2.138” keepalive 10 120 cipher AES-256-CBC user nobody group nobody persist-key persist-tun status /mnt/app/ovpn/logs/openvpn-status.log verb 3 crl-verify crl.pem #log output.log #writepid ovpn.pid client-to-client daemon |
ipp.txt配置
| 1 2 | company 172.30.0.253 kian 172.30.0.200 |
三、客户端关键配置
个人PC（C）kian.ovpn
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | client #dev tun #将默认dev tun配置改成tap类型 dev tap proto udp sndbuf 0 rcvbuf 0 #连接vpn的公网IP和端口 remote 110.111.112.113 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server auth SHA512 cipher AES-256-CBC #默认配置，不注释会影响DNS解析，因为服务端未配置DNS配置推送 #setenv opt block-outside-dns key-direction 1 verb 3 |
公司局域网客户端（D）company.ovpn
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 | client #dev tun #将默认dev tun配置改成tap类型 dev tap proto udp sndbuf 0 rcvbuf 0 remote 112.74.39.165 1194 #禁用服务端路由配置 route-nopull resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server auth SHA512 cipher AES-256-CBC #默认配置，不注释会影响DNS解析，因为服务端未配置DNS配置推送 #setenv opt block-outside-dns key-direction 1 verb 3 |
四、路由转发配置
公司局域网客户端（D）配置路由转发
| 1 2 3 4 | # linux开启允许路由转发 echo 1 > /proc/sys/net/ipv4/ip_forward # 网卡穿透 iptables -t nat -A POSTROUTING -s 172.30.0.0/24 -o eth0 -j SNAT –to 192.168.1.222 |
以上配置好，并把openvpn的服务端和客户端启动成功后，就可以通过个人PC机访问公司内网机器192.168.1.0/24，依次类推，我们可以添加更多的公司不同的局域网加入