1. 介绍
在如今信息化时代，越来越多的企业、机构和个人需要远程访问其他地区的网络资源，而VPN（Virtual Private Network虚拟专用网络）技术则成为了实现远程访问的必要手段之一。VPN可以将不同地区的网络连接起来，通过隧道进行加密通信，达到实现远程访问的目的。本文将介绍如何在Linux系统上配置两地VPN隧道。
2. 前置条件
2.1 两台Linux服务器，分别位于不同地区；
2.2 具备网络联通的公网IP地址；
2.3 OpenVPN软件。
3. 搭建VPN服务端
在之一台Linux服务器上搭建OpenVPN服务端，具体步骤如下：
3.1 安装OpenVPN软件
使用以下命令安装OpenVPN软件：
sudo apt-get update
sudo apt-get install openvpn
3.2 创建证书与密钥
使用以下命令创建证书与密钥：
cd /etc/openvpn
sudo openvpn –genkey –secret ta.key
sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
gedit vars
修改以下内容，将其改为自己的信息：
export KEY_COUNTRY=”CN”
export KEY_PROVINCE=”HB”
export KEY_CITY=”WUH”
export KEY_ORG=”My Company Name”
export KEY_EML=”[email protected]”
export KEY_CN=server
执行以下命令，生成证书并签名：
sudo su
source ./vars
./clean-all
./build-ca
./build-key-server server
./build-dh
3.3 创建配置文件
使用以下命令创建配置文件，并将其保存在/etc/openvpn/server.conf文件中：
sudo gedit /etc/openvpn/server.conf
文件内容：
port 1194 #端口号
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
server 10.8.0.0 255.255.255.0 #VPN内网IP段
ifconfig-pool-persist ipp.txt
push “route 192.168.0.0 255.255.255.0” #需要访问的内网IP段及掩码
push “dhcp-option DNS 8.8.8.8” #DNS设置
push “dhcp-option DNS 8.8.4.4”
keepalive 10 120
comp-lzo
user openvpn
group openvpn
persist-key
persist-tun
status openvpn-status.log
verb 3
3.4 启动服务
执行以下命令启动OpenVPN服务：
sudo service openvpn start
4. 配置VPN客户端
在第二台Linux服务器上配置VPN客户端，具体步骤如下：
4.1 安装OpenVPN软件
使用以下命令安装OpenVPN软件：
sudo apt-get update
sudo apt-get install openvpn
4.2 创建证书与密钥
使用以下命令创建证书与密钥：
cd /etc/openvpn
sudo openvpn –genkey –secret ta.key
sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
gedit vars
修改以下内容，将其改为自己的信息：
export KEY_COUNTRY=”CN”
export KEY_PROVINCE=”HB”
export KEY_CITY=”WUH”
export KEY_ORG=”My Company Name”
export KEY_EML=”[email protected]”
export KEY_CN=client
执行以下命令，生成证书并签名：
sudo su
source ./vars
./build-key client
4.3 创建配置文件
使用以下命令创建配置文件，并将其保存在/etc/openvpn/client.conf文件中：
sudo gedit /etc/openvpn/client.conf
文件内容：
client
dev tun
proto udp
remote 1194 #VPN服务器公网IP地址和端口号
resolv-retry infinite
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/client.crt
key /etc/openvpn/easy-rsa/keys/client.key
tls-auth /etc/openvpn/ta.key 1
nobind
persist-key
persist-tun
comp-lzo
4.4 启动服务
执行以下命令启动OpenVPN客户端服务：
sudo service openvpn start
5. 测试VPN隧道
在第二台Linux服务器上，在VPN客户端服务启动之后，使用以下命令测试VPN隧道是否连接成功：
ping 10.8.0.1
若出现如下提示，则VPN隧道搭建完成：
PING 10.8.0.1 (10.8.0.1) 56(84) bytes of data.
64 bytes from 10.8.0.1: icmp_seq=1 ttl=64 time=2.30 ms
64 bytes from 10.8.0.1: icmp_seq=2 ttl=64 time=1.87 ms
64 bytes from 10.8.0.1: icmp_seq=3 ttl=64 time=2.12 ms
6.
相关问题拓展阅读：
- Linux 下 L2TP 连接的问题求助
Linux 下 L2TP 连接的问题求助
设置 l2tp vpn：
1、右键单击“网上邻居”选择“属性”，打开网络连接属性孙梁。
2、在右侧的“网络任务”栏中点击“创建一个新的连接。
3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连肆猜接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行，点击“下一步”。
4、勾寻允许虚拟专用连接”，点“下一步”。
5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。
6、在“网络”中勾裂凯型选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。
选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的操作即可。
这个是可以实现的。
就是需要一个没枯能换IP的软件就可以了
可以下。。。
九！@州ip
。。。国内动枯陆洞态换IP，5000＋线路悉岁，方便
多IP地区
关于linux配置两地vpn隧道的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/192973.html<
