软路由系统

您所在的位置：网站首页 › 软路由怎么连线 › 软路由系统

软路由系统

2024-07-03 18:37| 来源: 网络整理| 查看: 265

实验环境：需要一台ikuai路由系统的虚拟机作为服务端需要一台win7 作为客户端进行连接服务端vpn

目的：搭建OpenVPN服务，使两个不同网络联通，可以互相访问对方的资源。

注：我这里是用虚拟机搭建的实验环境，进行验证，所以VPN服务端和客户端都是使用同一网段地址，方便测试验证。可能没理清楚它们之间关系的话，会看得有点迷糊。

iKuai路由系统（服务端）一、查看一下LAN口网卡信息，网络设置->内外网设置:

网卡:eth1，lan1 IP地址：192.168.100.3 子网掩码：255.255.255.0（24）在这里插入图片描述

二、配置OpenVPN服务

认证计费->本地认证服务->OpenVPN服务端其它详细配置如下图：在这里插入图片描述添加一条推送路由，添加的是服务端内网网段的路由，最后保存 192.168.100.0 255.255.255.0（24）点击【导出windows客户端配置】，保存到本地，后面配置客户端需要用到。

三、添加账号

【认证计费】-【认证账号管理】-【账号管理】-【添加】上网账号配置：例：账号：test 密码：123456 认证类型：OpenVPN 共享数：1 IP绑定类型：固定IP 固定IP：10.1.1.3 上网客户信息，自定义在这里插入图片描述配置好后的上网账号如下图（用于连接VPN）

四、添加静态路由

注：添加的是客户端内网网段的路由，网关是客户端的IP 例：自动 192.168.100.0 255.255.255.0（24） 10.1.1.2 在这里插入图片描述仅在服务端配置静态路由即可，实现服务端可通过VPN线路访问客户端内网

Windows 7配置（客户端）：五、查看一下IP等信息

在这里插入图片描述

六、下载并安装好openVPN GUI客户端

在这里插入图片描述

七、把前面在服务端导出的配置文件“OpenVPN-Client (1).ovpn”传到OpenVPN的安装目录配置文件夹“config”中，然后把内容里面的remote 后面添加上服务端的ip地址，有公网ip地址填公网ip地址，我这里是测试的，没公网ip，所以填服务端的内网LAN口地址。例如我这里是：remote 192.168.100.3 1194

OpenVPN-Client (1).ovpn配置文件完整内容如下：

client dev-type tun dev tunx proto udp tun-mtu 1400 cipher BF-CBC comp-lzo remote 192.168.100.3 1194 resolv-retry infinite nobind persist-key persist-tun verb 3 auth-user-pass script-security 2 -----BEGIN CERTIFICATE----- MIIDQTCCAimgAwIBAgIJAN8G9JuQKm+jMA0GCSqGSIb3DQEBCwUAMDcxCzAJBgNV BAYTAkNOMQ4wDAYDVQQKDAVpS3VhaTEYMBYGA1UEAwwPaUt1YWkgRGV2aWNlIENB MB4XDTIzMDExMzAzMTYxNloXDTMzMDExMDAzMTYxNlowNzELMAkGA1UEBhMCQ04x DjAMBgNVBAoMBWlLdWFpMRgwFgYDVQQDDA9pS3VhaSBEZXZpY2UgQ0EwggEiMA0G CSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDbjAxVbCNAxrcrBaVOCWkngtcHAQCN 2qTxcvRpaGemE25F+MVDoUDOj6x5i05CVOoUKDcvxHVIk255xUGPSwhe+JQ6mW4D MTVVYNTpzviI51EjZr0JjOV/Z09sgrkqNYFC1rYIYYAhFoWBBsEcIEYuMeTgPLM/ 5o8GHOMaCmTyTkLdF4/UjL8DAnM5fza5M0g35KtEAhh8QkJiMbPKeSWbiDSKDHIq ymSmqBeymhowPqQxfdmaCDm49kd54j0CWxQCfBsbBVvE88rNnM8950wJ7aMScH7X ze3iGBGbGmCcmbbYlRpHtF9jTryVU67MckLK1YT7Xk9Oei8U/nPFqsilAgMBAAGj UDBOMB0GA1UdDgQWBBRhQAKoG/2yZKJVzs9ItM9DimqGAzAfBgNVHSMEGDAWgBRh QAKoG/2yZKJVzs9ItM9DimqGAzAMBgNVHRMEBTADAQH/MA0GCSqGSIb3DQEBCwUA A4IBAQAsHMq41HsAYAu8lYSQUeWt+OLV6oBka23jI8+6B8Md34pUH1jTjDWyW19K OuP+DTSHzYUGCASHkf7Y5ZJcFqptUSFSwXbHx856eYxX/M6rjmrd8R9RZ1P21okO 5hE1OU7+jjVChgvQcBuAB34q0aqm6xgqoFY/y6/DJOJPWNuWT+7DElzKeVx0iKEF bArUmXLOanU87P8/5ED7f3Qa+X4yVw7ig7DZwBklP4BzV9cqg7eRUBtb8Ywm+dYP E5RrfPSIkIEvXjQDot0+6+NZA0uWQ/W3KlcaiMGUKme0dEwB1h69SPkXRuLidXXB p2BQAbxWwyuyjFRPlrjJYMsR26Nc -----END CERTIFICATE----- # redirect-gateway def1 bypass-dns # uncomment to set as default gateway # route-nopull # uncomment to disable server route push #

在这里插入图片描述修改完配置文件内容！