需求是每个员工在家办公，连接到公网服务器，再连接到办公室内网，每个员工都可以访问 192.168.0.1/24 网段，但员工之间不互通。 尝试用了下 OpenVPN，但 push 路由总是不正确…… 请问还有什么简易搭建的 vpn?
This topic created in 2466 days ago, the information mentioned may be changed or developed.
 |
1
zerotier, 找个国内服务器 做个 moon
|
1 |
huangyaFeb 4, 2020
2
贴配置来看看为什么 push 路由不正确
|
 |
3
@huangya
用的 docker 创建的，配置就这样，没有用 iptables，在 docker 内不知道咋用…… 办公室内网: office 客户端: client openvpn 服务端 ``` #openvpn.conf ... route 192.168.0.1 255.255.255.0 push "route 192.168.0.1 255.255.255.0" ``` ccd/office: ``` ifconfig-push 10.255.0.29 10.255.0.30 iroute 192.168.0.1 255.255.255.0 ``` |
|
4
@server 请问怎么映射内网？我配置了 zerotier，在路由表添加了 `192.168.0.1/24 OFFICE_ZEROTIER_IP` 不能 ping 通 /24 网段，但俩客户端之间是能 ping 通的
|
 |
chiuFeb 4, 2020
5
这个，公司 IT 不是会准备好么
|
 |
Andy1999Feb 4, 2020 via iPhone
6
Wireguard 直接挂 openwrt 上
|
 |
qoo2019Feb 4, 2020
8
openvpn 的话，需要注意一点，win10 需要管路员身份运行，不然本地 route 规则无法写入的
|
 |
laoyurFeb 4, 2020
13
员工电脑上装 zt，加入你们的 network，然后手动添加路由命令
for window: ``` route add 192.168.0.0 MASK 255.255.255.0 10.10.10.1 // 10.10.10.1 改成你办公室 zt 的 ip ``` |
 |
itechifyFeb 4, 2020
14
n2n 也行
|
 |
hefishFeb 4, 2020
15
我用的 ocserv，每个用户用 config-per-user 推送路由，相互之间隔离。 用户用 anyconnect 或者 openconnect 拨上来。
|
 |
privilFeb 4, 2020
16
你 vpn 服务器转发包的问题吧，我 openvpn 非常成功 = =
|
 |
gtchan13579Feb 4, 2020
17
访问 192.168.0.1 一个地址还是 192.168.0.0/24 一个网段
|
|
18
@gtchan13579 一个网段呢
|
 |
gfreezyFeb 4, 2020
20
一般大家家里的路由器网段很大比例也是 192.168.0.1/24，你们办公室也是同一个网段。
|
 |
21
|
 |
msmmblFeb 4, 2020
23
@wzw 貌似 nebula 走不了 tcp。家里运营商对 udp 丢包厉害，根本连不上。最后把 udp 伪装下才连上。https://github.com/wangyu-/udp2raw-tunnel
@Te11UA 192.168.0.1/24 这个网段很多家里的路由器也是这个，假设用户访问了 192.168.0.12 ，下一跳是走 openvpn 呢还是走家里的路由器呢，感觉不是很好配。 |
 |
HEROicFeb 4, 2020 via Android
26
openvpn 就可以完美解决你的需求了啊
|
 |
nmapFeb 4, 2020
28
买商用 vpn 吧，没几个钱，省的自己费心
|
|
msmmblFeb 4, 2020
30
@wzw 效果我觉得还行。lighting house 我设定在了家里的软路由上。另外的节点：一个在同一个城市的朋友家里，连接他家里的一组传感器，7x24 小时每隔 1s 采集温度，从未断过，ping 值是 9~20ms ；一个在另外个省份的老家，用来远程看下家里的监控摄像头，ping 值是 20~25ms。另外还写了个脚本轮询家里软路由的外网 ip 改变，及时重启各个节点上的服务。
另外还有 openvpn 走 tcp 搭了个备份线路，以免 nebula 挂了还可以连上去修复，不过目前 nebula 没有挂过。 |
 |
datocpFeb 4, 2020 via Android
33
这个临时抱佛脚。。。
如果有 openwrt 直接集成 softether 或者在服务器上安装。软件本身有 acl 控制还有一个叫隐私选项还什么来着，直接拔号过来就互相隔离。 员工可以在家用 l2tp,然后路由表指定内网走 vpn 其它直接用家里的网络，避免流量和负载问题。能翻出去看一下官方教程非常详细，最好的 vpn |
|
msmmblFeb 4, 2020
34
@wzw zerotier 我没怎么用过，理论上 zerotier 也是走的 udp，会好一点吧。你说的大文件会断，我这不是同一个问题。我这是老家用了移动的宽度，udp 根本连不上 lighthouse，被移动丢了个光。
|
 |
cctv6Feb 4, 2020 via iPhone
36
可以用 ss 呀，用那个也挺方便的，用 pip 装一下，ssserver 加参数启动就行了。
|
 |
yulihaoFeb 4, 2020
37
我的是代理+proxifer 规则，代理 tcp，不用 vpn
|
 |
725298Feb 4, 2020 via Android
38
建议 softether
|
 |
carbonFeb 4, 2020
39
Pritunl，官网有教程，方便快捷。
|
 |
dtsdaoFeb 4, 2020
40
国内直接 L2TP 这种经典 VPN 协议不行吗？？这个应该在高级一点的企业路由器上有自带配置啊？
|
 |
0gysFeb 4, 2020 via iPhone
41
vpn 上行不够吧。那么多人。而且国内 vpn 容易断有干扰
|
 |
nexply1920Feb 4, 2020
42
|
 |
deepdarkFeb 4, 2020 via Android
43
softether，有组策略，用户访问规则，可以划分不同网段，帐号管理之类的，部署也简单
|
 |
yujiangFeb 4, 2020 via Android
44
蒲公英商用问一下？部署很方便
|
 |
defunct9Feb 4, 2020 via iPhone
46
开 ssh，让我上去看看。
十有八九你漏了 nat 了 我们公司 600 多账号，现在就用 openvpn 远程办公 |
 |
flynajFeb 4, 2020 via Android
47
zerotier 最简单，最快，softether 桥接模式也简单。
|
 |
bitdepthFeb 5, 2020 via iPad
49
route 後面應該是 192.168.0.0 255.255.255.0
iroute 亦然 一堆人不看手冊 |
 |
terrancesiuFeb 5, 2020
51
routeros 配置好 ikev2 或者 ipsec，做好隧道分割就可以了。
|
 |
uxstoneFeb 5, 2020
53
员工之间也要互通？ 为啥?
|
 |
V69EXFeb 5, 2020
54
我觉得，用 strongswan 架设一个 ikev2 vpn 最好，windows 下不用另外安装软件即可连接。
|
|
bitdepthFeb 5, 2020 via iPad
56
你寫的是 192.168.0.1 好不好，要寫 subnet 不是把 subnet 的首個 ip 標示上去
|
 |
conglovelyFeb 5, 2020
57
在黑群晖上搭的 FRP 连接办公电脑
|
|
59
最后我用的是 zerotier，加了个 moon 服务器，在线上管理配了 route，在内网配了一台机子用 iptables 做转发，速度还行。
主要的原因是 zerotier 的线上管理很爽，openvpn 没有找到好用的图形界面。此贴终结 -。- |
 |
hronroOct 13, 2021
60
|
|
msmmblOct 14, 2021
61
@hronro 老帖子了。确实，udp2raw 只能解决 lighting houre 和其他节点的通讯问题。其他节点之间的通讯，全靠 lighting
house 转发:doge: |
|
hronroOct 14, 2021
62
@msmmbl #61
所以意思是你最后也没有成功套上 udp2raw 吗？ 另外我印象中 nebula 里 lighthouse 应该是不会转发流量的吧？难道现在 nebula 的行为改了？ GitHub 上找到一篇相关的 issue: https://github.com/wangyu-/udp2raw/issues/332，不过这个 issue 里最后有没有人搞成功也挺让人迷惑的，感觉有点麻烦啊 |
Select Language