OpenVPN点对点虚拟专网通讯简述

假设有两台主机，IP为：a.b.c.z和d.e.f.y。

两台主机需要安装OpenVPN。

有两种方式，一个是使用yum之类的包管理程序安装，如：

yum install openvpn

另一种方式是下载rpm包安装，下载后执行如下：

rpm -ivh 包名称

下面开始进行设置。

首先在a.b.c.z上生成静态密码。

openvpn --genkey --scret key

然后将key'文件复制到d.e.f.y上，如scp、ssh，都可以。

下面创建隧道。

在d.e.f.y上执行如下：

openvpn --remote a.b.c.z tun0 --ifconfig 10.10.0.1 10.10.0.2 --secret key --daemon

在a.b.c.z上执行如下：

openvpn --remote d.e.f.y tun0 --ifconfig 10.10.0.2 10.10.0.1 --secret key --daemon

参数说明：

--remote，指点对点对端的IP

--dev，指定tun设备，即点对点虚拟设备

--ifconfig，点对点中虚拟隧道本地和远端的地址。

--secret，包含静态密码文件，就是上面生成的那个key文件。

--daemon，使用后驻守进程的模式

此时已经建立了虚拟隧道。在d.e.f.y上执行如下：

ping 10.10.0.1
测试隧道建立成功。

其通讯过程大致如下：

用户使用命令行执行ping 10.10.0.1。此时，源地址是ping 10.10.0.2，目的地址是ping 10.10.0.1。

内核经过路由判断，把该ip包写入tun0设备（此设备IP地址10.10.0.2）。

OpenVPN进程读取该IP包。

OpenVPN对该包进行封装、加密，向内核写入，此时IP包地址信息为：源地址为d.e.f.y，目的地址为a.b.c.z。初始的包信息，含IP头普，被封装到该IP包内。

内核经过路由判断，把该包写入物理网卡。

最后物理网卡经过封装成帧通过物理链路发送给地址为a.b.c.z的服务器。

服务器a.b.c.z收到传过来的信息，处理过程如下：

从物理网卡接受帧。

物理网卡将帧提交给内核。

内核将信息交给OpenVPN，经过解封装、解密，获得内容，目标地址是tun0（10.10.0.1）

OpenVPN想tun写入解封的内容。

tun0将内容交给内核，内核处理完成后，发出请求响应。