openvpn雲免伺服器搭建

1. Openvpn構建線上區域網

參考大佬鏈接，搭建沒有問題，在調試階段不對 CentOS 7 搭建OpenVPN伺服器_Centos7搭建vpn | abcdocker運維博客 (i4t.com)

每一個登陸的VPN客戶端需要有一個證書，每個證書在同一時刻只可以一個客戶端連接(可以修改配置文件)

生成過程比較慢，在此期間不要去中斷它

啟動成功會多一個 tun0的虛擬網卡

要導出對應的client端key 根證書 ca.crt , client.crt , client.key , ta.key

安裝client http://down.i4t.com/openvpn-install-2.4.7-I606-Win10.exe

配置如下

如果一直鏈接不上請確認

我是在安全組卡了很久，這兩只是client 與服務端鏈接成功，說明我們搭建openvpn已經完成了
這時已經可以直接登錄到server端；

到這我們搭建openvpn已經完成了
這時已經可以直接登錄到server端，但是無法登錄區域網內的其他機器，因為server端未開轉發
開轉發還會遇到安全組問題，因此要使用SNAT替換訪問的ip

參考鏈接 基礎知識Iptables - (jianshu.com)

工具使用tcpmp 監聽網卡 參考鏈接 tcpmp詳細教程 - (jianshu.com)
#監聽tun0網卡上訪問 192.168.10.118數據
tcpmp -n -i tun0 host 192.168.10.118

在客戶端ping ，發現有去無會，一看ip都是10.8.x.x 肯定無法過安全組，因此用iptables替換ip，整個服務就可用了

2. 如何搭建VPN來開伺服器

這個是VPN的搭建問題
啟用路由遠程訪問
啟用設置NAT防火牆
新建遠程訪問策略，具體VPN搭建可網路

3. 如何建立openVPN

1、右鍵單擊「網上鄰居」選擇「屬性」，打開網路連接屬性。
2、在右側的「網路任務」欄中點擊「創建一個新的連接。
3、打開新建連前纖好接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直接並行，點擊「下一步」。
4、勾尋允許虛擬專用連接豎帆」，點「下一步」。
5、創建一個允許連接的用戶許可權。點擊「添加」按鈕，輸入雙魚IP轉換器賬戶和密碼後點「確定」。點擊「下一步」繼續。
6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
選擇「開始」→「設置」→「慧鉛控制面板」→「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專用網路連接」，按說明完成後面的操作即可。

4. 怎麼搭建一個免流平台

免流平台是免流製作人利用運行商對其旗下的部分網站開放免流ip從而實現的，以前的免流主要就是通過這個http或者https的一個頭域更改原理達到免流下載音樂或者電影之類的，有全局免流直連免流，現在更多的是流行雲免流。這個問題對於我來說的話我還是有所了解的，因為我曾經接觸過全局免流和直連免流。全局免流是什麼原理？我們知道，訪問一個網站是要訪問它的ip，但是我們的手機連接網路是有一個wap的，通過代理伺服器和相對應的埠實現上網，當然這種是不穩定的。所以很多不需要免流的默認是cmnet模式，網路更加穩定。而全局免流的原理就是讓你手機的所以軟體連接網路時通過一個免流量的代理網站和埠，因為某些軟體比如QQ在聯網時會用自帶的代理，所以這樣的話就可以讓手機實現免流。可是全局免流需要root，對手機系統文件進行更改，這就造成了手機的不安全，所以雲免流出現了。

雲免流通過在你手機是配置一個vpn，你連接網路通過vpn連接，所以你的ip會變成雲伺服器ip，而vpn又連接到人家vpn伺服器上設置好的代理埠和免流ip，從而實現了免流，當然一般來說這個vpn是不需要賬號也可以使用的，但是製作者為了收費計時當然要給個賬號和密碼，讓你沒了流量可以充值購買？

要搭建一個免流平台，就必須有vpn伺服器，自己去去買顯然是不可能的，你有錢也不一定買的到，所以就只能夠在租用一個雲伺服器，推薦阿里雲。帶寬的話就看你的用戶量大不大，如果是自己用的話20m足夠了，如果用的人很多200m也不夠，所以伺服器你就自己考慮。

注冊充值，然後配置你的伺服器，編寫vpn免流代碼和不同的省份之間的差別，然後連接記住用戶名和密碼，然後下載好配置文件封裝到openvpn，就可以讓手機使用了。後面的詛步驟太多了，幾千字都說不明白，如果你真的要搭建可以去網上搜索教程。

5. Centos7使用docker搭建openvpn

執行完命令後可在目錄 /data/openvpn 中看到相應的配置文件；

執行過程中需要先設置ca密碼（如123456），Common Name可不設置直接按回車繼續，接著需要輸入ca密碼更新密鑰庫以及生成crl文件；

其中 openvpn-client 為自定義名稱，生成的過程需要輸入ca密碼；

注意 openvpn-client 名稱需與第三步生成時命名一致，此時生成的配置文件 openvpn-client.ovpn 即可用於客戶端連接；

需要注意防火牆規則，其中1194為udp埠，可在其他機器上通過nc命令測試是否可連接

修改配置文件 /etc/sysconfig/iptables ，在*filter中的COMMIT命令前增加以下配置

重啟iptables， systemctl restart iptables ，如未生效需重啟docker

安裝好客戶端後，導入openvpn客戶端配置文件即可，ccip.cc檢查當前ip；

6. 007-Padavan固件公網ipv6下的openvpn服務端搭建

現在家庭寬頻全面鋪開，越來越多的家庭電子設備不光光只有貓和路由器了，了解NAS的同學也越來越多。內網設備量不可同日而語，那麼外網訪問內網的需求自然也會出現。

因為自家裡面用上了nas，又是大內網寬頻，在最近有了公網IPv6.所以搞了基於IPv6的ddns，（具體在另一篇文章【 ddns實現中阿里雲配置RAM及解析 】：）。

一開始想過每個需要的設備做ddns，發現這樣太麻煩不一定每個都能支持aliddns，所以最後選擇搭建openVPN服務端來解決問題，不光是能方便訪問內網，而且在外用不安全的網路時還可以開啟VPN保護數據安全，以前還能免流😂。

1. 首先是自家的網路信息，有在另一篇文章寫【 家庭寬頻的IPv6外網訪問 】：）

2. 路由器：小老弟用的是k2p刷的Padavan固件。

3. 能獲取到公網IP，並已經做好了ddns。

1.安卓端先安裝app，然後復制配置文件到手機，點擊文件選擇使用openvpn打開，蘋果同理，可以使用qq發送然後，選擇復制到應用程序。打開之後需要選擇添加這個配置文件，然後就會提示輸入用戶名和密碼就可以連接啦。win系統同理，安裝好程序後，右擊{start openVPN···}就行。

其實這篇文章又是新瓶裝舊酒，又把前人的走了一遍😂，踩到了一些坑，故記錄分享，滿足一下小小的虛榮感😀。

總結可以參考另外一篇文章【 家庭寬頻的IPv6外網訪問 】。

感謝大大的文章， 配置參考 ：

7. 使用花生殼怎樣搭建Openvpn

Openvpn是虛擬專用通道，簡單來說就是一個虛擬區域網。Openvpn部署在內網，但是Openvpn 伺服器端的網路並沒有公網ip地址，要怎樣才能在外網連接呢？沒有固定公網IP,需要藉助一些網路輔助實現VPN的搭建和訪問,類似應用有花生殼、nat123、dnspod等等。通過使用花生殼主機映射功能，達到外網連接Openvpn，詳細操作過程如下：
1.搭建Openvpn伺服器端和訪問端.

2.修改OpenVPN伺服器端的server.ovpn文件，將proto udp 更改為proto tcp；
3.在服務端安裝並設置埠映射.
應用名稱：Openvpn（可自定義）。
內網主機：填寫伺服器內網的ip地址或者計算機名稱（不支持中文）；選擇主機映射。
4.在訪問端上安裝花生殼訪問者，然後填寫域名，點擊診斷。
5.修改Openvpn 客戶端的client文件，將proto udp更改為tcp；將remote my-server-1 1194更改為remote 域名（設置埠映射的域名）1194。運行Openvpn 客戶端，出現綠色代表連接成功。
6.搭建Openvpn成功後，可以檢驗一下。就以搭建一個遠程桌面為例：
伺服器端獲取虛擬ip地址為10.0.0.1，客戶端獲取虛擬ip地址為10.0.0.6。在訪問端開啟遠程桌面，在伺服器端點擊運行——mstsc——輸入客戶端虛擬ip地址10.0.0.6 進行連接，出現如下界面代表連接成功。

8. 雲免流微信和qq分身怎麼沒有網路

在設置中打開網路授權就好了。
所謂的雲免是雲伺服器免流，其是通過使用某些技術手段將正常使用的流量包裝成套餐卡免費流量，從而達到雲伺服器免流的目的。
利用移動聯通電信訪問自己的網站不需要消耗用戶手機的流量這個特性，利用openvpn進行代理，訪問任何網頁，軟體等都不會消耗自身手機卡流量。通過伺服器搭建openvpn消耗伺服器的流量。

9. 如何配置OpenVPN才能連接虛擬網卡

1、正常配置好伺服器
2、修改注冊表HKEY_LOCAL_MACHINE\SOFTWARE\OpenVPN-GUI\，silent_connection＝1，service_only＝1，show_balloon＝0，show_script_window＝0
3、刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Currentversion\Run\Openvpn-gui
4、運行services.msc，修改OpenVPN Service服務為自動
這樣系統啟動時自動運行openvpn服務，而且沒有任何顯示

10. 如何使用騰訊雲伺服器

問題一：買了騰訊雲伺服器,怎麼用? 我就用的騰訊雲伺服器，購買以後，登陸騰訊雲，在控制台裡面，點開機，等開機後，就可以遠程管理了，還可以重置密碼等操作，有其他問題可以發私信給我哦~~~

問題二：騰訊雲伺服器怎麼用的 下載遠程鏈接軟體Putty，參考下載地址：putty.nl/download
打開Putty客戶端，在PuTTY Configuration 窗口中輸入以下內容：
Host Name：Linux雲伺服器的公網IP。
Port：雲伺服器的埠，必須填22。（請確保雲主機22埠已開放）
Connect type：選擇「SSH」。
全部輸入完後，點擊「Open」，創建一個新對話。
在Putty會話窗口中， 輸入管理員帳號，按回車鍵。
管理員帳號：
SUSE/CentOS/Debian：root
ubuntu：ubuntu
再輸入初始密碼，回車完成登錄過程。
3) 從本地Linux或Mac OS登錄Linux雲伺服器，直接使用SSH命令進行連接，如：ssh root@Linux雲伺服器公網IP，然後輸入root用戶的初始密碼，即可完成登錄。

問題三：如何使用騰訊雲伺服器搭建個人網站 首先要配置好PHP的網站環境，小鳥雲管家可以一鍵進行配置，如果你是用WIN操作系統的話，建議用IIS+PHP+MYSQL的環境來搭建，然後安裝下FTP，並在本地通過FTP把網站程序上傳到小鳥雲伺服器，然後在IIS中發布網站，安裝網站即可。不僅是小鳥雲，所有的雲伺服器都可以這樣來操作，很多服務商是可以幫你配置環境的，另外IIS發布網站的教程建議你網路一下，會很詳細。

問題四：騰訊雲伺服器怎麼安裝c++環境 遠程登錄到雲伺服器上，就跟操作自己的電腦一樣，所以你在雲伺服器上下載安裝所需要的東西就可以了。

問題五：如何使用騰訊雲伺服器作為微信公眾號的開發 你好，這個需要基礎的，就像搭建一個網站一樣，如果你想學習可以流，練習方士！

問題六：騰訊雲伺服器是幹嘛的，能免手機流量？怎麼用 雲伺服器和伺服器功能是一樣的,存儲信息和數據讓人們訪問的,放網站,游戲均可。

問題七：如何遠程連接騰訊雲伺服器？ 騰訊雲提供的連接方式分為3種：
1、Windows系統。可以用遠程桌面連接，你本地電腦點擊，開始-運行-輸入mstsc，彈出的框里，填IP和賬號密碼信息，登陸就可以；
2、Linux系統。可以通過ssh或者putty來連接。
3、騰訊雲用戶管理中心提供登錄管理主機功能，在「總覽」頁面點擊「雲伺服器」，進入「雲伺服器管理」頁面，找到要操作的主機，點擊右側的「登錄」按鈕。
詳細登錄教程可以參考騰訊雲官網的-新手專區-Windows、Linux系統伺服器的登錄教程，也可以聯系官網在線技術客服尋求幫助。

問題八：如何將本地網站部署到騰訊雲伺服器上去 雲伺服器和物理伺服器是一樣的，它就是為了方便人們操作和節約成本設計出來的，和普通的部署方法是一致的，可以通過埠訪問，遠程登陸進行配置。
安暢小康為您解答，望~~

問題九：如何使用騰訊雲伺服器搭建openvpn 你好，關於騰訊雲伺服器搭建openvpn，詳情請參考bbs.qcloud/thread-2223-1-1，這個裡面有講解，希望對您有所幫助。

問題十：騰訊雲伺服器怎麼下載到手機 100分 騰訊雲是靠遠程式控制制的