OpenVZ VPS安装配置OpenVPN

kangzj — Sat, 14 Nov 2009 16:22:15 +0000

在安装之前，请先联系客服打开虚拟机tun/tap、iptables要支持NAT，最简单的方法就是告诉客服，你要用OpenVPN，让他把应该打开的都打开:-D，如果不给开，那么你就搞不成OpenVPN了，这个教程也就没有必要往下看了。

检测是否开启了tun：

lsmod | grep tun

modprobe tun

1个1个输完后，如果提示kernel出错，就代表没有开启，或者压根就没有编译进去。

——zhihao daigou.in

或者：

SSH登陆VPS，我的系统是32的CentOS 5.4。
OpenVPN需要TUN支持，大多数VPS默认都没有开启，你可以用这个命令检测：cat /dev/net/tun
如果返回信息为：cat: /dev/net/tun: File descriptor in bad state 说明正常，否则发个ticket给VPS公司让他们帮忙开吧。
另外如果你需要连上OpenVPN后能访问互联网，还需要iptables_nat模块支持，用这个命令检测：iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
如果返回信息为：iptables: Unknown error 4294967295 说明正常，否则同样需要发个ticket让VPS公司帮忙开通。

——Black-Xstar

服务器编译安装配置及客户端配置与一般VPN相同，不再赘述，CentOS用户可以看这篇文章：

《CentOS5下安装OpenVPN》：http://www.my-china.org.cn/Linux/226/

这里仅说明不同的地方，第三部分OpenVPN访问外网的设置请按以下操作：

打开转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

/sbin/sysctl -w net.ipv4.ip_forward=1

配置iptables转发规则（注意加黑的部分，加在rc.local里，保证重启之后还有效）：

/sbin/iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

UPDATE（by 猫大）：再需要注意的是，虽然openvpn服务监听的是*:1194，但是如果设置的UDP方式，则只能用你的主IP来连接，其它IP连接不上。

注：本文方法在BurstNET VPS中测试成功。

© kangzj for Kangzj, 2009. | http://kangzj.net/setup-openvpn-on-openvz-vps/ | 68 条评论 | Add to del.icio.us
Post tags: BurstNET, centos, iptables, OpenVPN, OpenVZ, vpn, vps

Kangzj » iptables

OpenVZ VPS安装配置OpenVPN