![OpenVPN - 将外部用户连接到 VirtualBox 内部网络](https://linux22.com/image/764965/OpenVPN%20-%20%E5%B0%86%E5%A4%96%E9%83%A8%E7%94%A8%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%88%B0%20VirtualBox%20%E5%86%85%E9%83%A8%E7%BD%91%E7%BB%9C.png)
我正在尝试建立一个网络,让外部用户可以使用 ovpn 文件连接到我在 VirtualBox 中创建的“team1”内部网络。目标是让这些用户只能看到内部网络内的设备,而看不到其他地方。事实上,最终目标是让他们甚至看不到 OpenVPN 服务器,但这对于建立可靠的连接来说是次要的。
到目前为止,我已经使用过此脚本构建我的 openvpn 文件,我可以连接到服务器,但 openvpn 为客户端分配了 10.8.0.0/24 IP,客户端无法访问网络上的任何设备。事实上,它看不到 openvpn 服务器两侧的网络设备。例如,我在 10.0.0.10 有一个家庭媒体服务器,对它的 ping/连接尝试失败,以及尝试连接到 10.10.10.101 的“目标盒”失败。
回想起来,我不应该使用如此相似的 IP 块,但我希望坚持使用 10.10/16 作为内部网络,以便连接的用户不必区分他们自己的家庭网络 IP 空间和这个虚拟网络的 IP 空间。
因此,最终目标是:
- 外部用户从我这里获取一个 ovpn 文件,并使用它连接到我的 IP(67.3.2.111)。
- 我的家庭路由器将此连接转发到 OpenVPN 服务器 VM(10.0.1.100)的内部 IP。
- OpenVPN 服务器接受连接尝试并为用户分配 VBox 内部网络空间中的 IP(10.10.10.200-250)。
- 用户只能看到VBox内部网络空间内的设备。
答案1
VPN 服务器必须配置为路由器,也就是说,以允许其转发网络数据包的方式配置。如果服务器是 Linux,要允许临时转发数据包,您应该执行:
echo 1 > /proc/sys/net/ipv4/ip_forward
为了使更改永久生效(更准确地说,使配置在 sysctl 进程重新启动时生效),请编辑 /etc/sysctl.conf 并进行配置:
net.ipv4.ip_forward = 1
您还应该检查 iptables 规则是否允许网络数据包转发
iptables -L
如果有避免转发的规则,您应该使用以下命令重新配置 iptables:
iptables -A FORWARD <你可以使用 -i 限制此处的输入> -j ACCEPT