需要帮助在 Ubuntu 服务器上设置 OpenVPN

Question 1

关于上述配置我实际上无法提供太多信息，但我可以建议几种替代方案：

您可能需要考虑安装OpenVPN-AS服务器——我们在 Ubuntu 上运行它，它很棒。它安装快速、轻松，并具有直观的 Web 界面用于配置和监控。它透明地处理接口设置，甚至为您配置适当的 iptables 规则。最多 2 个并发用户是免费的，更多则很便宜（5 美元/用户/年）。客户端可以从 Web 界面下载预配置的自定义配置文件 (*.nix) 或安装包 (Windows)。

或者你可以运行普富思在虚拟机中（在 Ubuntu 的 KVM 下运行良好）或将其放在单独的盒子上（不需要太多硬件）并利用内置的 L2TP、OpenVPN 或 PPTP VPN 服务器。同样，这将减轻配置和设置的一些麻烦，尽管您需要设置 KVM如果你走那条路。

Answer

关于上述配置我实际上无法提供太多信息，但我可以建议几种替代方案：

您可能需要考虑安装OpenVPN-AS服务器——我们在 Ubuntu 上运行它，它很棒。它安装快速、轻松，并具有直观的 Web 界面用于配置和监控。它透明地处理接口设置，甚至为您配置适当的 iptables 规则。最多 2 个并发用户是免费的，更多则很便宜（5 美元/用户/年）。客户端可以从 Web 界面下载预配置的自定义配置文件 (*.nix) 或安装包 (Windows)。

或者你可以运行普富思在虚拟机中（在 Ubuntu 的 KVM 下运行良好）或将其放在单独的盒子上（不需要太多硬件）并利用内置的 L2TP、OpenVPN 或 PPTP VPN 服务器。同样，这将减轻配置和设置的一些麻烦，尽管您需要设置 KVM如果你走那条路。

Question 2

我认为您不需要使用网桥来实现您想要的功能。您是否尝试过设置普通的 OpenVPN 服务器？

Answer

我认为您不需要使用网桥来实现您想要的功能。您是否尝试过设置普通的 OpenVPN 服务器？

Question 3

适合您情况的 Server.cfg 示例：

port 1194
proto tcp
dev tap
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/Server-VPN.crt
key /etc/openvpn/easy-rsa/keys/Server-VPN.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
ifconfig-pool-persist ipp.txt
server-bridge 192.168.0.2 255.255.255.0 192.168.0.50 192.168.0.100
push "route 192.0.0.0 255.0.0.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

您还需要在系统启动时运行此脚本（在您的 ubuntu 发行版中将其插入到 /etc/init.d/ 中并将符号链接插入到 /etc/rcX.d/ 中）来设置您的桥接器：

#!/bin/bash

#################################
# Set up Ethernet bridge on Linux
# Requires: bridge-utils
#################################

# Define Bridge Interface
br="br0"

# Define list of TAP interfaces to be bridged,
# for example tap="tap0 tap1 tap2".
tap="tap0"

# Define physical ethernet interface to be bridged
# with TAP interface(s) above.
eth="eth0"
eth_ip="192.168.0.2"
eth_netmask="255.255.255.0"
eth_broadcast="192.168.0.255"

for t in $tap; do
    openvpn --mktun --dev $t
done

brctl addbr $br
brctl addif $br $eth

for t in $tap; do
    brctl addif $br $t
done

for t in $tap; do
    ifconfig $t 0.0.0.0 promisc up
done

ifconfig $eth 0.0.0.0 promisc up

ifconfig $br $eth_ip netmask $eth_netmask broadcast $eth_broadcast

Answer

适合您情况的 Server.cfg 示例：

port 1194
proto tcp
dev tap
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/Server-VPN.crt
key /etc/openvpn/easy-rsa/keys/Server-VPN.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
ifconfig-pool-persist ipp.txt
server-bridge 192.168.0.2 255.255.255.0 192.168.0.50 192.168.0.100
push "route 192.0.0.0 255.0.0.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

您还需要在系统启动时运行此脚本（在您的 ubuntu 发行版中将其插入到 /etc/init.d/ 中并将符号链接插入到 /etc/rcX.d/ 中）来设置您的桥接器：

#!/bin/bash

#################################
# Set up Ethernet bridge on Linux
# Requires: bridge-utils
#################################

# Define Bridge Interface
br="br0"

# Define list of TAP interfaces to be bridged,
# for example tap="tap0 tap1 tap2".
tap="tap0"

# Define physical ethernet interface to be bridged
# with TAP interface(s) above.
eth="eth0"
eth_ip="192.168.0.2"
eth_netmask="255.255.255.0"
eth_broadcast="192.168.0.255"

for t in $tap; do
    openvpn --mktun --dev $t
done

brctl addbr $br
brctl addif $br $eth

for t in $tap; do
    brctl addif $br $t
done

for t in $tap; do
    ifconfig $t 0.0.0.0 promisc up
done

ifconfig $eth 0.0.0.0 promisc up

ifconfig $br $eth_ip netmask $eth_netmask broadcast $eth_broadcast

需要帮助在 Ubuntu 服务器上设置 OpenVPN

答案1

答案2

答案3

相关内容