我只使用了第一种方法,第二种第三种没有测试. 1. 在OpenVPN配置文件中增加 OpenVPN在连接成功之后会自动增加一些路由,把默认网关改成VPN的,使所有流量都从VPN走.OpenVPN提供了在配置文件中添加路由的功能,我们可以增加一些本地路由,使本地流量不走VPN,既节省了流量(如果限流量的话),又提高了上网的速度. 打开sample.ovpn配置文件,在文件末尾添加即可,如果添加的路由数目超过100条,则要加一句max-routes ,如下所示: max-routes 1000rou

openvpn路由配置 通常openvpn部署好以后,客户端连接VPN后会被配置一些路由,其客户端的路由会被修改为所有的流量都通过VPN来传输.但有时候,我们需要客户端的某些IP走VPN或者本地网关.这里有两种方法进行openvpn的路由配置 第一种方法: 客户端进行配置 在配置文件下增加如下内容: route-nopull # 客户端连接openvpn后 不从服务端获取路由 max-routes 1000 # 设置路由的最大条数,默认是100,这里可以根据需求修改 route 192.168.

http://www.softown.cn/post/140.html OpenVPN安装.配置教程 http://www.softown.cn/post/137.html openvpn的server端配置文件详细说明 http://blog.csdn.net/dog250/article/details/7101111 OpenVPN中TAP-win32d的net30问题 http://it.zhaozhao.info/archives/37999 客户端能访问服务端网段中的其他计算机 参考

安装环境: 系统:centos 6.5 openvpn:openvpn-2.2.1 lzo:lzo-2.09    下载地址:http://www.oberhumer.com/opensource/lzo/download/ openver-server公网:111.111.111.100 openver-server内网:192.168.1.100/24 tun_IP:192.168.111.1/24 关闭防火墙: #chkconfig iptables off;service iptable

一.基本理论篇 vpn原理及实现--一般理论 vpn原理及实现--隧道的一种实现 vpn原理及实现--虚拟网卡构建vpn vpn原理及实现--tcp还是udp Linux平台VPN技术概论 Linux平台VPN技术概论(续) VPN技术漫谈之IPSec(附MPLS) TCP封装的隧道对于拥塞控制的意义 VPN的概念以及要点 SSL VPN和IPSec VPN的区别以及部署 二.基本编译配置篇 OpenVPN简易文档 OpenVPN-2.1.1在windows上的编译 Mac OS X上安装Ope

这篇文章比较长,将从需求.思路.原理.架构.实施步骤.细节分析.高可用等几个方面来讲述OpenVPN的使用,如果看到很熟悉的内容或者不感兴趣的部分,请您跳过. 需求 公司网络环境更换,导致原来连接阿里云的VPN现在只能建立一个连接,网管解决不了,所以只好换别的VPN解决方案.阿里云自身有提供相关产品,既支持VPN网关连接,也支持单点SSL连接,还有高可用支持,唯一的缺点就是小贵,对于我这种平常简单管理使用有点不值.因为和谐上网的需要,之前也了解过有哪些免费VPN服务器可用,这次首先就想到了Ope

尾戒0717   centos 6.5 openvpn 安装 安装环境: 系统:centos 6.5 openvpn:openvpn-2.2.1 lzo:lzo-2.09    下载地址:http://www.oberhumer.com/opensource/lzo/download/ openver-server公网:111.111.111.100 openver-server内网:192.168.1.100/24 tun_IP:192.168.111.1/24 关闭防火墙: #chkconf

一,client-server 路由模式 使用tun,openssl,lzo压缩,启用转发,生成证书,关闭selinux 同步下时间 #1安装 yum -y install openvpn easy-rsa #2配置文件 cp /usr/share/doc/openvpn-2.4.7/sample/sample-configfiles/server.conf /etc/openvpn cp -r /usr/share/easy-rsa/ /etc/openvpn/ cp /usr/share/d

因为有需要做Android相关的开发工作,很多时候要穿越之后才能做事情: 如Android文件加密预研.Android NDK/SDK的下载,都需要使用得到Google: 但是穿越之后,访问国内网站就不是那么方便了,所以,写一脚本,在需要的时候直接调用下就可以直达国内网站了: #!/bin/bash - #=============================================================================== # # FILE: direct

在win7下用openvpn一直报这个错误,配置文件里的路由一直加不上,但是可以拔得上服务器,只好手工加路由.Thu Apr 07 23:13:51 2011 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.0.4/255.255.255.0 on interface {8FE77B49-DAF1-492B-881F-B15C991EF754} [DHCP-serv: 192.168.0.0, lease-time: 3

说明: 1.这篇文章主要是使用静态路由表实现的多个机房通过VPN连接后的子网机房互通. 2.OpenVPN使用的是桥接模式(server-bridge和dev tap),这个是关键点,只有这样设置才可以在每台VPN客户端上添加静态路由表指向不同的VPN客户端IP做为网关. 3.本示例中各子网一定是配置了路由表,使其访问特定的IP地址全部走OpenVPN客户端那台机器出去的. 4.示例中Iptables不是重点,只起到了转发的简单作用. 5.经过试验,配置网桥模式有个特点,就是设置的IP地址最好为

在openvpn 的服务器配置文件添加配置设置客户端连接后自动添加一条路由 示例: vim /etc/openvpn/server.conf # Push routes to the client to allow it # to reach other private subnets behind # the server. Remember that these # private subnets will also need # to know to route the OpenVPN c

说明: 1.这个方案是我最初实现的方案,目的在于OpenVPN连通后使其能访问各自的子网,实现互通. 2.主要以iptables为主,这个是关键点,并且这种方式配置iptables十分复杂,最后加入了静态路由表来简化iptables在转发方面的配置. 3.如果你正在使用这种配置方案,我建议你放弃,因为你这样去实现可能一开始的思路就已经错了.建议全部转为静态路由表进行实现:参考:http://www.cnblogs.com/EasonJim/p/8449852.html 4.后续再写实现方法. 简

本方案利用OpenWrt搭建4级DNS,实现 去AD + 国内域名加速解析 + 抗污染(域名解析按地区分流)+ 访问速度优选. 方案涉及部分软件配置细节可以参照之前博文:https://www.cnblogs.com/zlAurora/p/12433266.html 涉及软件: AdGuardHome 实现广告及恶意站点过滤 dnsmasq-china-list 实现国内域名加速解析(寻找目标站点距离最近的CDN节点)项目地址: https://github.com/felixonmars/dn

镜像下载.域名解析.时间同步请点击 阿里巴巴开源镜像站 一.打开openwrt终端 二.找到distfeeds.conf 进入opkg cd /etc/opkg 查看opkg内文件 ls 可以找到distfeeds.conf,并进入编辑 vi distfeeds.conf 三.进入distfeeds.conf 输入i变插入模式 i 四.替换镜像源地址 openwrt阿里云镜像源地址 https://mirrors.aliyun.com/openwrt 根据你的软件版本替换镜像源 https://

什么是VPN IP机制仿真出一个私有的广域网"是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术.所谓虚拟,是指用户不再需要拥有实际的长途数据线路,而是使用Internet公众数据网络的长途数据线路.   OpenVPN的功能 可以将两个不同的网段打通一条通道,可以互相访问,对于运维人员来说主要是为了安全,因为OpenVPNssl加密机制,增加了密码的安全度,运维人员可以自定义ip段进行管理服务器,简单点说,安全方便. SSL VPN原理 如果把SSL 和VPN 两个概念分开,大家对他

原文地址:http://www.blogjava.net/dongbule/archive/2010/11/01/336714.html 上次写的<VPS的购买和使用>中提到了openVPN,也做了一点点简单的介绍,有朋友也问了一些关于vpn的问题首先,我所购买的vps是基于OpenVZ类型,无法配置标准的VPN(无测试过),部分手机可能无法支持,但OpenVZ支持pptp和openVPN 请登录OPENVPN官网查阅最新资料<http://openvpn.net/> ok!在安装

服务端:Centos 7.2 openvpn 2.4.3 客户端:Windows 10 安装包 openvpn的官网在国内访问不了,服务端通过yum安装,客户端在第三方网站下载的 一般的国内源应该都包括openvpn,这里用的阿里云的,安装下面两个包: yum install openvpn easy-rsa -y 客户端是windows的安装包,地址如下(客户端的版本要跟服务端一致,否则可能在连接时报错): http://files01.tchspt.com/temp/openvpn-inst

首先,在国内的文章中都没有提及这个概念,到时很多人生成的VPN服务端配置分配的IP都采用net30这种形式,这就导致了在任何一台VPN客户端上无法实现路由指向,因为子网掩码30换算出来就两个地址. topology subnet的作用是实现24子网掩码的换算,使其支持openvpn服务端通过dhcp分配的地址有255个. 但这255个中只能有64个是可用的,当然是因为要兼容Windows才是这样的,如果是Linux完全可用255个,参考:https://www.cnblogs.com/Eason

下载地址:http://swupdate.openvpn.org/community/releases/http://www.oberhumer.com/opensource/lzo/download/lzo-2.09.tar.gzhttp://swupdate.openvpn.org/community/releases/easy-rsa-2.2.0_master.tar.gzhttp://swupdate.openvpn.org/community/releases/openvpn-2.3.