ikuai和openwrt实现异地组网

文章目录

需求

A地:联通宽带,有动态公网IP,使用iKuai软路由,做了动态域名解析,内部网段:192.168.59.0

B地:移动宽带,无公网IP,使用openwrt,内部网段:192.168.61.0

A地iKuai路由器的配置

1、建账号,设置一个静态ip地址(例如192.168.60.2)。

2、开启openvpn认证服务,协议选择tcp,因为跨运营商的网络可能不太稳定,使用tcp可以保证连接稳定性,加密算法选择BF-CBC,拓扑类型SUBNET,隧道类型TUN,LZO勾选,MTU1400,VPN网段可以自定义(例如192.168.60.0),但必须包含上一步走建账号当中分配的静态ip地址。

3、推送路由删除,在附加配置中手动建立(route-metric 128vpn_gateway 128不要修改):

bash 复制代码
push "route-metric 128"
push "route 192.168.60.1 255.255.255.255 vpn_gateway 128"	#192.168.60.1是VPN链路的server端网关
push "route 192.168.59.0 255.255.255.0 vpn_gateway 128"	#192.168.59.0是A地的网段

4、导出配置文件,使用notepad++软件修改里面的公网ip地址为域名,并将配置文件后缀改为.ovpn。

5、添加一条静态路由:

让192.168.61.0的流量通过192.168.60.2的路由

B地openwrt路由器的配置

1、先更新软件包

bash 复制代码
opkg update

2、安装插件

bash 复制代码
opkg install openvpn-openssl luci-app-openvpn openssl-util

3、openwrt的openvpn配置参考如下教程操作:
https://protonvpn.com/support/how-to-set-up-protonvpn-on-openwrt-routers/
4、openwrt端防火墙配置

如果B地已经成功拨号到A地,并且可以随意ping通A地的内网设备,那么说明B→A的网络已经畅通无阻。但如果从A地无法访问B地的内网设备,仅能ping通B地openvpn的网关地址,则说明B地路由器的防火墙设置的不对,需要做如下处理:

在"网络-防火墙-Zones-lan→wan"后面点击编辑,点击高级设置,在cover devices中勾选tun0或tunx。

至此,A地和B地的内部网络已经互通,如果还没通,就重启下openwrt。

相关推荐
青靴12 小时前
SNAT DNAT实验
智能路由器
不羁。。18 小时前
【网络协议安全】任务12:二层物理和单臂路由及三层vlanif配置方法
网络·智能路由器
怦然星动_2 天前
eNSP中实现vlan间路由通信(路由器)
网络·智能路由器
island13142 天前
节点小宝内网穿透实测:告别“无网”烦恼,让你的设备“触手可及”
网络·智能路由器
ChicagoTypewriter2 天前
计算机网络中的常用表项梳理
网络·计算机网络·智能路由器
liulilittle2 天前
深度剖析:OPENPPP2 libtcpip 实现原理与架构设计
开发语言·网络·c++·tcp/ip·智能路由器·tcp·通信
liulilittle3 天前
VGW 虚拟网关用户手册 (PPP PRIVATE NETWORK 基础设施)
开发语言·网络·c++·网关·智能路由器·路由器·通信
老六ip加速器3 天前
两个手机都用同个wifi,IP地址会一样吗?如何更改ip地址
智能路由器
怦然星动_3 天前
ip网络基础
网络·智能路由器
GLAB-Mary4 天前
OSPF虚拟链路术语一览:快速掌握网络路由
网络·智能路由器