使用openvpn连通多个机房内网
来源：互联网 发布：龙腾世纪审判优化补丁 编辑：程序博客网 时间：2024/04/29 19:46
一.环境简述
之前一直使用公网ip来连接各个机房的服务器,现在ip不太够用了,而且有些机器也不需要用到公网ip.通过openvpn将多个机房连接起来,组成一个局域网,机器ip可以做到唯一性,便于标识.既节省了ip.又方便管理.
本例环境如下,服务器使用的系统为centos 7.1
北京机房内网网段 172.16.2.0/24,服务器公网ip 20.20.20.20,内网网关172.16.2.1
广州机房内网网段 172.16.1.0/24,服务器公网ip 10.10.10.10,内网网关172.16.1.1
公司内网网段 172.16.3.0/24,防火墙公网ip 30.30.30.30,内网网关172.16.3.1,内网服务器ip 172.16.3.88
实现思路:
1.在广州机房搭建一个openvpn服务端,北京和公司内网各选一台服务器做openvpn的客户端连接广州.
2.openvpn使用桥接模式,开启client-to-client.北京和公司都连上后,这3台机器默认就能互访.
3.各内网网段的互通使用静态路由.
二.广州安装openvpn服务端
安装前需注意服务器的系统时间要一致,可按如下方法同步:
/usr/sbin/ntpdate cn.pool.ntp.org1.安装openvpn.如果没epel源,先添加下
wget http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpmrpm -Uvh epel-release-7-5.noarch.rpmyum -y install openvpn easy-rsa 2.创建证书等:
cp -r /usr/share/easy-rsa/ /etc/openvpn/cd /etc/openvpn/easy-rsa/2.*/vim vars#设置如下内容export KEY_COUNTRY="CN"export KEY_PROVINCE="GD"export KEY_CITY="guangzhou"export KEY_ORG="test"export KEY_EMAIL="me@myhost.mydomain"export KEY_OU="MyOrganizationalUnit"# X509 Subject Fieldexport KEY_NAME="EasyRSA"#产生证书source ./vars./clean-all./build-ca./build-key-server server./build-dh./build-key clientcd /etc/openvpn/easy-rsa/2.0/cp -r keys/ /etc/openvpn/3.配置openvpn
vim /etc/openvpn/server.conf#关键配置如下:port 1194proto udpdev tap0ca /etc/openvpn/keys/ca.crtcert /etc/openvpn/keys/server.crtkey /etc/openvpn/keys/server.keydh /etc/openvpn/keys/dh2048.pemifconfig-pool-persist ipp.txtserver-bridge 172.16.1.1 255.255.255.0 172.16.1.2 172.16.1.10client-config-dir ccdclient-to-clientduplicate-cnkeepalive 10 120comp-lzouser nobodygroup nobodypersist-keypersist-tunstatus openvpn-status.logverb 4mute 20script-security 3 auth-user-pass-verify /etc/openvpn/checkpsw.sh via-env #开启用户名和密码验证,用于服务端分配固定ipusername-as-common-nameclient-config-dir /etc/openvpn/ccd #用于服务端分配固定ip设置用户名和密码，并设置固定分配ip
cd /etc/openvpnvim psw-file#这里设置用于连接openvpn的用户名和密码,格式为用户名 + 空格 +密码，例如bj test123456com test123456#在该目录下再新建一个ccd文件夹mkdir ccdcd ccd#在该目录下新建两个文件，把用户名作为文件名的命名vi bj#添加如下内容ifconfig-push 172.16.1.2 255.255.255.0vi com#添加如下内容ifconfig-push 172.16.1.3 255.255.255.0４,添加相关脚本
添加密码验证脚本
vi /etc/openvpn/checkpsw.sh
内容如下
#!/bin/sh############################################################ checkpsw.sh (C) 2004 Mathias Sundman <mathias@openvpn.se>## This script will authenticate OpenVPN users against# a plain text file. The passfile should simply contain# one row per user with the username first followed by# one or more space(s) or tab(s) and then the password.PASSFILE="/etc/openvpn/psw-file"LOG_FILE="/var/log/openvpn-password.log"TIME_STAMP=`date "+%Y-%m-%d %T"`###########################################################if [ ! -r "${PASSFILE}" ]; then echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >> ${LOG_FILE} exit 1fiCORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}`if [ "${CORRECT_PASSWORD}" = "" ]; then echo "${TIME_STAMP}: User does not exist: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE} exit 1fiif [ "${password}" = "${CORRECT_PASSWORD}" ]; then echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE} exit 0fiecho "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}exit 1添加启动桥接脚本
vim bridge-start.sh
#!/bin/bash################################## Set up Ethernet bridge on Linux# Requires: bridge-utils################################## Define Bridge Interfacebr="br0"# Define list of TAP interfaces to be bridged,# for example tap="tap0 tap1 tap2".tap="tap0"# Define physical ethernet interface to be bridged# with TAP interface(s) above.eth="ens9" #这里注意下网卡名eth_ip="172.16.1.1"eth_netmask="255.255.255.0"eth_broadcast="172.16.1.255"for t in $tap; do /usr/sbin/openvpn --mktun --dev $tdonebrctl addbr $brbrctl addif $br $ethfor t in $tap; do brctl addif $br $tdonefor t in $tap; do ifconfig $t 0.0.0.0 promisc updoneifconfig $eth 0.0.0.0 promisc upifconfig $br $eth_ip netmask $eth_netmask broadcast $eth_broadcastroute add -net 172.16.2.0/24 gw 172.16.1.2route add -net 172.16.3.0/24 gw 172.16.1.3添加停止桥接脚本
vim bridge-stop.sh
#!/bin/bash##################################### Tear Down Ethernet bridge on Linux##################################### Define Bridge Interfacebr="br0"# Define list of TAP interfaces to be bridged togethertap="tap0"ifconfig $br downbrctl delbr $brfor t in $tap; do /usr/sbin/openvpn --rmtun --dev $tdone5.设置iptables
nat链添加如下规则-A POSTROUTING -s 10.8.0.0/24 -o eth1 -j MASQUERADE-A POSTROUTING -s 172.16.0.0/16 -j MASQUERADEfilter链添加如下规则-A INPUT -s 20.20.20.0/24 -j ACCEPT-A INPUT -s ３0.３0.３0.0/24 -j ACCEPT-A INPUT -s 172.16.0.0/16 -j ACCEPT-A FORWARD -j ACCEPT6.启动openvpn
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.confsysctl -psystemctl -f enable openvpn@server.servicesystemctl start openvpn@server三．北京,公司内网连接广州openvpn，打通内网
以北京20.20.20.20服务器为例
１.安装openvpn,步骤同上
２.将openvpn服务端(10.10.10.10)的三个证书文件ca.crt client.crt client.key（路径/etc/openvpn/keys）拷贝到/etc/openvpn/下
３.添加openvpn启动脚本
cd /etc/openvpnvi client.sh＃添加如下内容#!/bin/shcase "$1" instart) /usr/sbin/openvpn /etc/openvpn/client.ovpn > /dev/null & sleep 5 route add -net 172.16.3.0/24 gw 172.16.2.1;;stop) pkill openvpn;;restart) pkill openvpn sleep 2 /usr/sbin/openvpn /etc/openvpn/client.ovpn > /dev/null &;;esacvi psw.conf＃添加如下内容bjtest123456vi client.ovpn#添加如下内容clientdev tapproto udpremote 10.10.10.10 1194resolv-retry infinitenobindpersist-keypersist-tunmute-replay-warningsca ca.crtcert client.crtkey client.keyns-cert-type servercomp-lzoauth-user-pass psw.conf添加执行权限chmod +x client.sh＃加入系统启动项echo '(cd /etc/openvpn; ./client.sh start)' >> /etc/rc.local4.设置iptables
nat链添加如下规则-A POSTROUTING -d 172.16.0.0/16 -o tap0 -j MASQUERADEfilter链添加如下规则-A FORWARD -i eth0 -o tap0 -j ACCEPT-A FORWARD -i tap0 -o eth0 -j ACCEPT５.设置完成后，重启下防火墙，启动openvpn
systemctl restart iptables(cd /etc/openvpn; ./client.sh start)ping下广州内网网关172.16.1.1,如果ping通说明北京与广州可以互通了．＃ping 172.16.1.1 -c 4PING 172.16.1.1 (172.16.1.1) 56(84) bytes of data.64 bytes from 172.16.1.1: icmp_seq=1 ttl=64 time=37.1 ms64 bytes from 172.16.1.1: icmp_seq=2 ttl=64 time=37.0 ms64 bytes from 172.16.1.1: icmp_seq=3 ttl=64 time=37.2 ms64 bytes from 172.16.1.1: icmp_seq=4 ttl=64 time=37.0 ms--- 172.16.1.1 ping statistics ---4 packets transmitted, 4 received, 0% packet loss, time 3040msrtt min/avg/max/mdev = 37.053/37.133/37.268/0.083 ms６.公司内网openvpn连接设置与北京一样，注意用户名密码及路由的不同：
公司内网的openvpn的启动脚本如下：vi client.sh＃添加如下内容#!/bin/shcase "$1" instart) /usr/sbin/openvpn /etc/openvpn/client.ovpn > /dev/null & sleep 5 route add -net 172.16.２.0/24 gw 172.16.１.２;;stop) pkill openvpn;;restart) pkill openvpn sleep 2 /usr/sbin/openvpn /etc/openvpn/client.ovpn > /dev/null &;;esac7.北京，公司内网的openvpn都连接上后，在广州openvpn的服务器上添加如下路由
route add -net 172.16.2.0/24 gw 172.16.1.2route add -net 172.16.3.0/24 gw 172.16.1.3８.以上步骤成功完成后，北京内网，广州内网，公司内网即可互相访问．在任意的一台服务器上都可以访问其他节点的服务器，实现了内网互通的需求．
1 0
- 使用openvpn连通多个机房内网
- openVPN 打通IDC机房与公司内网
- openvpn实现内网 映射到 外网
- 如何在Ubuntu 16.04上使用OpenVPN创建内联网
- openvpn--使用
- OpenVPN使用
- 多个电脑是否连通 ~
- OpenVPN 远程穿越内网(网桥方式)
- Linux设置openvpn使外网访问内网的共享文件夹
- Linux设置openvpn使外网访问内网的共享文件夹
- windows 2003 openvpn配置客户端访问服务端内网
- 通过openvpn客户端访问服务端及内网
- centos6.5下搭建openvpn服务，访问内网服务器
- centos6.5下搭建openvpn服务，访问内网服务器
- centos6.5下搭建openvpn服务，访问内网服务器
- 公司内网与机房内网互通解决方案20130106
- 在一台机器上运行多个openvpn
- openVPN连接多个地址失败【填坑】
- 检测按键（Linux中kbhit（）函数的实现）
- Jquery EasyUI环境搭建以及简单使用
- Python--访问限制
- 调错系列
- linux下面实现检测按键（Linux中kbhit（）函数的实现）
- 使用openvpn连通多个机房内网
- Dijkstra单元点最短路径（不含负权）
- 如何写前端开发的改进建议书？
- 给Java程序猿们推荐一些值得一看的好书
- 第4章 数据类型
- Swift -6 面向对象基础(下)
- 面试题-单链表的逆序
- 黑马程序员——java集合框架的理解
- ResourceBundle、Locale
