[分享]用兩台ASUS RT-N16(Tomato)建置兩地同網段的VPN

linshengchih wrote:

rontzong wrote:
問題成因是你沒在編輯vars.bat之前,先執行init-config.bat,以產生vars.bat及openssl.cnf等二個檔

今天剛好又做一次key，安裝openvpn-2.2.0後，在C:\Program Files\OpenVPN\easy-rsa沒有openssl.cnf.sample這個檔案。...(恕刪)

copy vars.bat.sample vars.bat
copy openssl.cnf.sample openssl.cnf

copy vars.bat.sample vars.bat

ulimie wrote:
一台 PC 內的兩張不同網卡當然不能同網段, 不然叫他怎麼區分路由?

dom56789 wrote:

rontzong wrote:
目前發現以Windows7當Client端無法翻牆成功..

應該不至於吧，在Windows 7中要使用管理模式執行 OpenVPN GUI，就可以讓他去更動底層的路由，你的原因可能是在此。

一個VPN連線後,翻牆成功的表現如下：

當VPN Client(Win7)未連接VPN Server前,
1.Virtual Ethernet Adapter的IP Address、Subnet Mask及Default Gateway配置均為空白.
2.Route Table指定連外網時,預設閘道位址為近端連接的Router.


當VPN Client(Win7)成功連接VPN Server後,
1.Virtual Ethernet Adapter的IP Address、Subnet Mask及Default Gateway均由VPN Server取得配置資料.
以下才是強迫封包重新導向的關鍵.
2.Physical Ethernet Adapter的Default Gateway自動停用.
3.Route Table指定連外網時,預設閘道位址為VPN Server的Router.


※要翻牆,請設定dev="tun",經一再測試,當dev="tap" 還是問題多多.

小阿民 wrote:
是我太笨了嗎?
沒辦法用 Static key 方式做VPN
才是說這個方法只能N16-N16 ,不能PC Client -N16 Sever...(恕刪)

VPN Server端(RT-N16)請這樣設定


VPN Client(PC)請這樣設定

client.ovpn的內容如下:
remote xxx.xxx.xxx.xxxx
port 1194
dev tun
secret key.txt
proto udp
comp-lzo
ifconfig 10.8.0.2 10.8.0.1
redirect-gateway

assib2 wrote:
你好~最近想架VPN...(恕刪)

rontzong wrote:
別想太多,Stati...(恕刪)

小阿民 wrote:
我用 http://www.whatismyip.com/ 查IP...(恕刪)

rontzong wrote:
VPN連線建立的 "...(恕刪)

小阿民 wrote:
還是一樣
還是說tomato-K26USB-1.28.7475.5MIPSR2-Toastman-RT-VPN-NOCAT 韌體 不能用嗎?...(恕刪)

rontzong wrote:
你有注意到,要依照第...(恕刪)