没有公网IP如何实现VPN组网？

admin

近期接到电信通知  不再提供公网IP的服务  这有点麻烦了  手头很多基于公网IP的网络和服务器会很麻烦

  _2 D! @7 j- N1 S

由于公网IP地址不够用，一些网络运营商只给拨号用户提供二级IP地址。换句话说，你的网关获取到的只是一个内网IP地址，在公网上是不可达的。这个事实，会给拨号上网的企业带来如下问题：

• 无法实现依赖端口映射的业务功能。
  
• 无法实现直接VPN组网。
  
  : {# E7 t8 S# _3 X  O% g

在本文中，我将介绍一种通过云主机来进行中转的VPN组网方式。你只需要购买一台有固定IP地址的云主机，即可实现多地VPN组网。既节省了专线的费用，而且云主机还可以用来搭建Web服务或者其他服务。网络拓扑图如下：

如上图所示：

• 在云主机上搭建openvpn server。
  # \' t" `6 E- m8 [. N
• 两个局域网作为openvpn client，一起连接到云主机的openvpn服务。
  
  ( Q' `" y$ t& K3 f

下面是具体的配置信息，云主机采用的是windows server系统，而客户端用的是WSG上网行为管理网关。

1. Openvpn Server端的配置

本例中，云主机是windows 2008 R2，首先我们需要安装openvpn。

在config文件夹下创建server.ovpn文件（服务端配置文件），内容如下：

在本例中，我们采用的是openvpn的证书认证方式，在配置文件中，需要指定证书文件的路径，通讯的协议和端口信息，以及客户机的网段信息等。还需要用easyrsa工具生成ca证书、server证书、客户端证书（每个客户端一组证书）。config的文件夹结构如下图：

在cmd（用管理员权限创建），启动openvpn server。

2. OpenVPN客户端配置

在WSG的“VPN”模块中，启用“OpenVPN客户端模块”，然后导入服务端的ca证书和服务端创建的客户端证书。如图：

创建到openvpn server的连接。

点击图标可以查看到连接状况。

把两地的openvpn客户端都配置成功后，就可以成功实现两地VPN互联

3 T* e. t8 `/ K" Q) b& V5 z

其实这也只是将公网IP VPN服务器从本地搬到的运营商VPS上，实质上没有区别，并没有在技术上有质的突破。蒲公英的那些硬件云设备也是一样道理。

cloudflare平台的这些又不一样   那人家是真有货

8 M& S% V- ~5 [! S: ?3 R

还有什么蒲公英这些，免费的卡得一比，反正这家公司比较恶心   

) O( C. N2 p, m! T& n1 |2 P