Please enable JavaScript.

Coggle requires JavaScript to display documents.

OpenVPN (:moneybag:验证 (:star:客户端需要的文件 (:one:CA证书, :three:客户端配置文件, :two…

- - - - :one:客户端和VPN服务器上都有CA证书(由VPN服务器颁发),以及秘钥
      - :two:客户端建立和VPN服务器的连接后,客户端上产生10.8.0.x的ip地址,而服务器上绑定着公网IP和内网IP(172.16.1.7)
        
        :bread:VPN服务器上也会产生10.8.0.x的IP地址
      - :three:客户端要访问内网的某个主机,比如说172.16.1.5,那么就发送<10.8.0.x,172.16.1.5>的数据包给VPN服务器
        
        :question:建立了VPN服务后,客户端是所有数据都发送给服务器吗=> :maple_leaf:不是的.而是服务器会在我们的客户端上配置路由.如果访问VPN服务器所在内网的话,数据包会发给VPN服务器
        
        :question:我是10.8.0.x的IP地址,为什么会发送给VPN服务器=> :maple_leaf:见上面
      - :three:VPN服务器发现目的IP地址172.16.1.5在自己的局域网里(因为VPN服务器有绑定172.16.1.7这个IP),所以就发送给172.16.1.5主机,此时数据包还是<10.8.0.x,172.16.1.5>
      - :four:目标主机收到数据包并处理后,本来要发送给10.8.0.x这个主机,但是因为不再同一个网段里,所以发送给默认网关
      - :five:网关发现10.8.0.x这个主机后,发送不回来
    - - :one:网关=VPN服务器
        
        :bread:目标主机将数据包<172.16.1.5,10.8.0.x>发送给网关(VPN服务器),由于VPN服务器可以发送给10.8.0.x,所以就能顺利发送回来了
        
        :moneybag:添加路由
        
        :explode:网关表示,如果要访问10.8.0.x的话,路由到VPN服务器上
      - :three:VPN服务器上做NAT:check:
        
        :bread:客户端<10.8.0.x,172.16.1.5>=>VPN服务器<172.16.1.7,172.16.1.5>=>目标主机<172.16.1.5,172.16.1.7>=VPN服务器<172.16.1.5,10.8.0.x>(分别是<源IP,目的IP>,并且"A<>"表示A处理完数据包后会变成"<>"的结构)
        
        :musical_note:适合于内网主机的网关不是VPN服务器的场景
      - :two:添加路由到VPN服务器
  - - - :one:推荐IPsec,不推荐OpenVPN
      - :two:性能比拉专线差
    - - :star:远程写,本地读
    - - :musical_note:使用OpenVPN的话,就不用公有IP地址了