Openvpn构建线上局域网

参考大佬链接，搭建没有问题，在调试阶段不对 CentOS 7 搭建OpenVPN服务器_Centos7搭建vpn | abcdocker运维博客 (i4t.com)

每一个登陆的VPN客户端需要有一个证书，每个证书在同一时刻只可以一个客户端连接(可以修改配置文件)

生成过程比较慢，在此期间不要去中断它

启动成功会多一个 tun0的虚拟网卡

要导出对应的client端key 根证书 ca.crt , client.crt , client.key , ta.key

安装client http://down.i4t.com/openvpn-install-2.4.7-I606-Win10.exe

配置如下

如果一直链接不上请确认

我是在安全组卡了很久，这两只是client 与服务端链接成功，说明我们搭建openvpn已经完成了

这时已经可以直接登录到server端；

到这我们搭建openvpn已经完成了

这时已经可以直接登录到server端，但是无法登录局域网内的其他机器，因为server端未开转发

开转发还会遇到安全组问题，因此要使用SNAT替换访问的ip

参考链接 基础知识Iptables - (jianshu.com)

工具使用tcpdump 监听网卡 参考链接 tcpdump详细教程 - (jianshu.com)

#监听tun0网卡上访问 192.168.10.118数据

tcpdump -n -i tun0 host 192.168.10.118

在客户端ping ，发现有去无会，一看ip都是10.8.x.x 肯定无法过安全组，因此用iptables替换ip，整个服务就可用了

window10在连接到 VPN 之前，你的电脑中必须有 VPN 配置文件。你可以创建自己的 VPN 配置文件，也可以创建工作账户从公司获取 VPN 配置文件，然后按照步骤，就可以连接VPN了。

如何在Windows10上设置VPN，网工成长日记如何在Windows10上设置VPN，你需要什么VPN服务：即使你使用服务Windows10来管理与VPN的连接，你仍然需要选择要连接到的VPN服务。你选择的服务将决定谁正在运行要连接到的服务器。

查看我们今年测试的最佳VPN的更新列表，快速了解哪个提供商可能最适合您。你会发现很多选择，包括最快的VPN，最好的廉价VPN，最好的iPhoneVPN和最好的AndroidVPN。但是，无论你选择哪种服务，请留意任何可能表示不太私人服务的红色信号。

协议选择：在设置过程中，系统会要求您从列表中选择协议。简言之，您选择的协议决定了加密的强度。VPN使用几种类型的协议，无论选择哪个VPN。都将使用其中一种协议。最常见的四种是：PPTP、L2TP/IPSec、SSTP和OpenVPN这四种。

在设置过程中，您将通过从列表中选择VPN来告诉Windows使用哪种类型的协议。您的VPN提供商将告诉您它使用哪些。

---