OpenVPN：简单、功能强大的VPN软件 ！

gugong

2003年05月31日下午16时10分46秒[root@gugong vpn]# rpm -qi openvpn
Name        : openvpn                      Relocations: (not relocateable)
Version     : 1.4.1                             Vendor: Gugong <[email protected]>
Release     : 1                             Build Date: 2003年05月30日 星期五 14时57分24秒
Install Date: 2003年05月30日 星期五 14时57分55秒      Build Host: gugong.szxxxx.net
Group       : 系统环境/守护进程             Source RPM: openvpn-1.4.1-1.src.rpm
Size        : 232776                           License: GPL
Signature   : (none)
Packager    : Gugong <[email protected]>
URL         : http://sourceforge.net/projects/openvpn/
Summary     : 一个 Free 的 VPN 程序。
Description :
OpenVPN 是一个强大、高度可配置的 VPN （Virtual Private Network）系统守护
程序，它能够在 Internet 网上用作安全地连接两个或者更多的私下的网络。




安装和下载我的 rpm 包，在这里：

Version: 1.4.1
http://www.linuxfans.org/nuke/modules.php?name=Site_Downloads&op=geninfo&did=888


Version: 1.4.3
http://www.linuxfans.org/nuke/modules.php?name=Site_Downloads&op=geninfo&did=1347

Version: 1.5.0
ftp://www.cnredhat.com/pub/Software/OpenVPN/openvpn-1.5.0-gugong1.i386.rpm
ftp://www.cnredhat.com/pub/Software/OpenVPN/openvpn-1.5.0-gugong1.src.rpm

OpenVPN 1.5.0 的 windows 端的软件：
http://prdownloads.sourceforge.net/openvpn/openvpn-1.5.0-install.exe

gugong

这里假设你有两台 ADSL 上网的机器
（均须有正式的[动态]域名，若没有，下面只能输 IP 地址了 ！！）：

www.foo.com
www.bar.com



在 www.foo.com 上运行：
openvpn --remote www.bar.com --dev tun1 --ifconfig 10.4.0.1 10.4.0.2 --comp-lzo &

那么，在 www.foo.com 上就有了这个『ifconfig 的输出』：
eth0      Link encap:Ethernet  HWaddr 00:50:DF:07:55:D0  
          inet addr:192.168.10.1  Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3324 errors:0 dropped:0 overruns:0 frame:0
          TX packets:129 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:417688 (407.8 Kb)  TX bytes:22036 (21.5 Kb)
          Interrupt:10 Base address:0xc000

eth1      Link encap:Ethernet  HWaddr 00:50:DF:07:56:22  
          inet addr:192.168.1.6  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:70630 errors:0 dropped:0 overruns:0 frame:0
          TX packets:60324 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:48361030 (46.1 Mb)  TX bytes:25539278 (24.3 Mb)
          Interrupt:11 Base address:0xe000

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:193 errors:0 dropped:0 overruns:0 frame:0
          TX packets:193 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:20959 (20.4 Kb)  TX bytes:20959 (20.4 Kb)

ppp0      Link encapoint-to-Point Protocol  
          inet addr:61.141.197.127  P-t-P:218.17.90.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:69707 errors:0 dropped:0 overruns:0 frame:0
          TX packets:59293 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:46772015 (44.6 Mb)  TX bytes:24158758 (23.0 Mb)

tun1      Link encapoint-to-Point Protocol  
          inet addr:10.1.0.1  P-t-P:10.1.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1299  Metric:1
          RX packets:7074 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4408 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:10
          RX bytes:8890390 (8.4 Mb)  TX bytes:242643 (236.9 Kb)



然后：

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A INPUT -p udp --dport 5000 -j ACCEPT
route add -net 192.168.0.0 netmask 255.255.255.0 gw 10.1.0.1




在 www.bar.com 上运行：

openvpn --remote www.foo.com --dev tun1 --ifconfig 10.4.0.2 10.4.0.1 --comp-lzo &

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A INPUT -p udp --dport 5000 -j ACCEPT
route add -net 192.168.10.0 netmask 255.255.255.0 gw 10.1.0.2



现在 10.4.0.1  和 10.4.0.2 都可以互相 ping 通 了  ！！！


我就可以在 www.foo.com 上直接连接躲在 www.bar.com 后面的 我的本人的机器：

www.foo.com 的输出：

[root@www root]# traceroute 192.168.0.16
traceroute to 192.168.0.16 (192.168.0.16), 30 hops max, 38 byte packets
1  10.1.0.2 (10.1.0.2)  89.596 ms  88.797 ms  87.436 ms
2  192.168.0.16 (192.168.0.16)  88.216 ms  89.091 ms  88.902 ms

gugong

SAMBA 也照样可以访问：

[root@www openvpn]#
[root@www openvpn]# smbclient \\\\192.168.0.16\\gugong -U gugong
added interface ip=192.168.10.1 bcast=192.168.10.255 nmask=255.255.255.0
added interface ip=192.168.1.6 bcast=192.168.1.255 nmask=255.255.255.0
Password:
Domain=[MYGROUP] OS=[Unix] Server=[Samba 2.2.7a-security-rollup-fix]
smb: \> cd freeswan
smb: \freeswan\> ls
  .                                   D        0  Mon May 26 08:59:15 2003
  ..                                  D        0  Sat May 31 16:11:05 2003
  freeswan-module-2.00_2.4.20_13.7-0.i386.rpm          869268  Mon May 26 08:59:48 2003
  freeswan-allkeys                        135315  Mon May 26 08:59:28 2003
  freeswan-userland-2.00_2.4.20_13.7-0.i386.rpm          936979  Mon May 26 09:00:28 2003

                50464 blocks of size 131072. 10982 blocks available
smb: \freeswan\>



可以在 192.168.0.16 上看到：

2003年05月31日下午16时36分37秒[root@gugong openvpn]# smbstatus

Samba version 2.2.7a-security-rollup-fix
Service      uid      gid      pid     machine
----------------------------------------------
gugong       gugong   gugong    6713   firewall (10.1.0.1) Sat May 31 16:33:09 2003

No locked files

2003年05月31日下午16时36分45秒[root@gugong openvpn]# traceroute 10.1.0.1
traceroute to 10.1.0.1 (10.1.0.1), 30 hops max, 38 byte packets
1  192.168.0.1 (192.168.0.1)  1.008 ms  0.602 ms  0.482 ms
2  10.1.0.1 (10.1.0.1)  87.342 ms  85.946 ms  85.659 ms



10.1.0.1 其实是 www.foo.com 的 tun1 的 IP 地址。
而我的机器是通过 www.bar.com （其 tun1 的地址是：10.1.0.2 ） 作 MASQ 出去的。



等于就是在局域网里面了 ！

gugong

我这里写的是最简单的情况，只是 “点对点”，而且没有用到加密和认证 ！！

经我测试：

使用了  lzo 压缩，压缩后从 www.foo.com 访问内网内的机器（在 www.bar.com Linux 的防火墙后）竟然比正常访问 www.bar.com 只少 1-2k Bs 的速率 ！！

而不使用 lzo 压缩，速率会减半 ！！！



我所提供的下载文件里面有配置例子，是直接使用 /etc/init.d/openvpn 来启动的，其读取在 /etc/openvpn 目录下的配置文件。


本贴禁止回复，若有疑问，可以另行发贴，谢谢合作 ！！！

linuxCN

好貼,如果一臺用帶vpn的hub,一臺用linux行不行,有沒有做過?

gugong

OpenVPN 1.4.3

http://www.linuxfans.org/nuke/modules.php?name=Site_Downloads&op=geninfo&did=1347