ifconfig-a 可以查看到openvpn的接口已经启动 最后还需要做2个事情,开启转发功能跟NAT策略,要不然数据包会出不去的 # echo 1> /proc/sys/net/ipv4/ip_forward 开启路由转发功能 #iptables-t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE 这里NAT的地址段跟server.conf文件中定义的IP地址段要一致,然后接口可 #serviceiptables save 保存下iptables策略,避免防火墙重启后规则丢失以根据机器的实际情况来定 义的,阿里云的云主机都是外网网卡为ETH1的 到此为止openvpn服务端上的配置都完成了,下面就开始配置客户端,比较简单 8.客户端的配置 http://oss.aliyuncs.com/aliyunecs/openvpn-2.1.3-install.rar 下载openvpn客户端,windows系统下安装,直接默认下一步安装就好
加载密钥文件(假设是用户aliyun,如果有其它用户如user2则下载user2的)
将/etc/openvpn目录下的
aliyun.crt aliyun.key aliyun.csr ca.crt ca.key文件打包下载到需要拨号的客户端上(可以使用ftp或者xftp工具下载),
然后将下载的文件解压放到openvpn服务安装路径下的\OpenVPN\config目录下
(责任编辑:IT) |