原文：http://www.cnblogs.com/CakaSWM/p/5582236.html一、目的：通过云服务器的外网地址，将没有外网的服务器的端口地址转发到外网，使其能够通过外网进行访问。二、原理：　　1.虚拟专用网VPN　　虚拟专用网VPN(virt ual private network)是

说明：这种方案的实现前提是必须要有一台拥有公网IP的电脑，OpenVPN搭建过程很普通，关键技术在于iptables的转发。搭建教程可能有点旧了，可以只看iptables的关键点技术。方案背景：公司办公网络使用长城宽带上网有一段时间了，有4个固定IP（2个电信，2个网通），链路不太稳定，经常有问题，因此考虑取消长城宽带，采用原来的adsl上网

配置环境变量：cat~/.bash_profileexportOVPN_DATA/data/ovpn_dataexportIP公网ip加载环境变量source~/.bash_profile　拉取镜像dockerpullkylemanna/openvpn配置vpn服务端公

在使用openvpn的过程中，多台客户端连接上同一台openvpn服务器之后，客户端的的IP地扯经常变动，导致客户端之间无法正常通讯，openvpn的版本变动也导致了固定IP地扯的配置不同，用以下方法设置，客户端不管再怎么连接ip地扯都不会改变了，此文使用的openvpn的版本为2.3.13。第一种配置格式：

根据官方Server配置文件：https://github.com/OpenVPN/openvpn/blob/master/sample/sampleconfigfiles/server.conf(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2FOpenVP

说明：我未实践，大概就是这几个步骤，建议服务器在Linux下搭建效果会更好。1.用brew下载openvpnbrewinstallopenvpn2.命令行输入openvpnversion如果没有看到版本信息，就是还没有创建软连接，需要自己手动创建软连接，看步骤2.1，否则看步骤32.1手

tap俗称网桥模式，tun俗称路由模式，tap在二层，tun在三层，在实际应用中，其实以上这些知识概念，我是抄来的，具体的解释可以看以下参考链接。下面将介绍在实际使用中的区别：1、tap可以直接使用route这样的路由表命令，但不能用于手机设备。2、tun可以用于手机，但不能使用route这样的路由表命令，压根无法穿透。3、tap和tun的路

注意:以下操作由服务端操作即可PS:为什么我找不到var文件??\安装wgetO/etc/yum.repos.d/epel.repohttp://mirrors.aliyun.com/repo/epel7.repoyuminstallopenvpny//提供

安装必备软件sudoaptgetyinstallopenvpnlibssldevopensslsudoaptgetyinstalleasyrsa制作证书切换到root用户下mkdir/etc/openvpn/easyrsa/cpr/

IntroductionThisarticlewillguideyouthroughthesetupandconfigurationofOpenVPNserveronyourCentOS6cloudserver.WewillalsocoverhowtoconfigureyourWindows,

cd/etc/easyrsa./easyrsarevoketargetkey(证书名)./easyrsagencrl其中gencrl会生成一份吊销证书的名单，放在pki/crl.pem文件里最后再server.conf文件中增加此项：crlverifycrl.pem特别说明：吊销的证书不会

1服务端部署（Ubuntu）1.1安装OpenVPN所需插件$sudoaptgetinstallopenssl$sudoaptgetinstalllibssldev$sudoaptgetinstalllibpam0gdev$sudoaptgetinstall

CentOS7搭建OpenVPN\toc\\\文：铁乐与猫\\_2017年11月份_环境安装了虚拟机，尝试搭建OpenVPN。公网IP:X.x.x.x内网IP:172.16.1.218操作系统：centos7.364位openvpn2.4.

说明：简单的来说，同一网段内可用的IP数量只有64个；（不一定正确）最直接的解释就是每个客户端占用两个IP，因为根据IP掩码位/30得知可用的IP就是两个。对于为什么只有64个，下面是官方的解释。解释：分配静态IP的方式是通过ipconfigpush设置的，而ifconfigpush地址代表虚拟客户端和服务器IP端点。它们必须从连续/30个子网中