openvpn组网实现文明6局域网联机

已于 2024-09-13 15:24:54 修改
阅读量1k 收藏 8
点赞数 8
文章标签： linux centos 阿里云
于 2024-09-13 15:24:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63927635/article/details/142212090
版权

参考博客：

  1. 文明 6 联机方法与实践：https://blog.yllhwa.com/2023/02/24/%E6%96%87%E6%98%8E6%E8%81%94%E6%9C%BA%E6%96%B9%E6%B3%95%E4%B8%8E%E5%AE%9E%E8%B7%B5/

  2. 通过OpenVPN部署虚拟局域网实现文明6联机：https://gist.github.com/Pylogmon/31338d48a14848da552c90c13c7c1770

一、 申请获取VPS

1.1 阿里云申请VPS

阿里云申请ECS，最便宜的那一档，2CPU2核，免费额度300，可免费使用3k小时

1.2 安全组配置

直接放开全部流量出入，防止出现麻烦

二、 搭建openvpn服务端

参考博客：

主要参考此博客——Centos7安装与配置OpenVPN服务器：https://cloud.tencent.com/developer/article/1871073

CentOS 7安装配置OpenVPN服务器：https://www.simaek.com/archives/203/

2.1 安装openvpn、 EasyRSA等

首先更新软件包。

yum -y update

虽然也是可以不进行更新直接安装。

安装 OpenVPN 和 EasyRSA

安装 OpenVPN、Firewalld 软件包以及用于生成各种证书的 EasyRSA

yum -y install openvpn easy-rsa firewalld

如果未能成功安装 OpenVPN，则可能需要先安装一下 Epel 库。

yum install epel-release -y

注意：这里安装的openvpn是同时包含了server端和client端的，所以在/etc/openvpn/下会同时有server和client目录

启动或者其他操作的时候，命令需要指定server端systemctl start openvpn-server@server

对于CA证书、密钥以及配置文件等内容，也应放在server里，而非/etc/openvpn/根目录下

2.2 生成 CA 证书、服务端密钥与共享密钥

这里步骤比较多。

首先需要初始化 PKI

cd ~
/usr/share/easy-rsa/3/easyrsa init-pki

接下来是生成 CA 证书

/usr/share/easy-rsa/3/easyrsa build-ca nopass

其中 nopass 表示不加密私钥，主要是方便后面导出公钥与颁发服务器证书。

再来是生成交互密钥

/usr/share/easy-rsa/3/easyrsa gen-dh

开始生成服务端密钥

/usr/share/easy-rsa/3/easyrsa build-server-full vpn-server nopass

接下来生成客户端密钥，如果未开启同证书允许多人登陆，则需要多次执行生成对应的客户端密钥

/usr/share/easy-rsa/3/easyrsa build-client-full vpn-client-01 nopass

最后是生成证书交互列表，如果不需要 crl-verify 则可以跳过

/usr/share/easy-rsa/3/easyrsa gen-crl

其实到这一步需要的证书都以及生成好了，如果你开启了 tls-auth 则还需要生成共享密钥

openvpn --genkey --secret pki/ta.key

在上面所有证书都生成完毕之后，我们需要将相关证书拷贝到 OpenVPN 的配置文件夹中（似乎也可以在 conf 文件中使用绝对路径）

cp pki/ca.crt /etc/openvpn/server/ca.crt
cp pki/dh.pem /etc/openvpn/server/dh.pem
cp pki/issued/vpn-server.crt /etc/openvpn/server/server.crt
cp pki/private/vpn-server.key /etc/openvpn/server/server.key
cp pki/ta.key /etc/openvpn/server/ta.key
cp pki/crl.pem /etc/openvpn/server/crl.pem

2.3 配置服务端

OpenVPN 配置文件有许多可定制化，具体请查阅官方文档。

cd /etc/openvpn/server
vim server.conf

如下内容为博主的配置文件，针对https://cloud.tencent.com/developer/article/1871073进行了一些修改，

对于文章https://cloud.tencent.com/developer/article/1871073内配置项，博主遇到的问题（卡了很久的地方）如下：

  1. 配置用户文件client-config-dir需要设置为…/client
  2. 需要将配置文件、CA证书、密钥等文件均放置在/etc/openvpn/server/中，而不是/etc/openvpn/下
  3. 配置duplicate-cn以允许多用户使用相同密钥
  4. 配置client-to-client以使得客户之间可见
  5. IP pool下的server并不是服务器IP地址，而是分配的IP网段，无需修改

据说dev字段使用的网络适配器需要设定为tap-vpn，因为文明6只使用tap而不是用tun，故博主对此项也进行了修改

将以下内容粘贴进去

# Secure OpenVPN Server Config
# Basic Connection Config
dev tap-vpn
proto udp
port 1194
keepalive 10 120
max-clients 10
# Certs
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
# Ciphers and Hardening
reneg-sec 0
remote-cert-tls client
crl-verify crl.pem
tls-version-min 1.2
cipher AES-256-CBC
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
# Drop Privs
user nobody
group nobody
# IP pool
server 172.31.100.0 255.255.255.0
topology subnet
ifconfig-pool-persist ipp.txt
client-config-dir ../client
# Misc
persist-key
persist-tun
comp-lzo
# DHCP Push options force all traffic through VPN and sets DNS servers
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# Logging
log-append /var/log/openvpn.log
status /var/log/openvpn-status.log
verb 3
# allow multi user using same ca
duplicate-cn
# allow users see each other
client-to-client

启动服务端并让其开机自动启动

systemctl start openvpn-server@server
systemctl enable openvpn-server@server

2.4 配置防火墙与流量转发

放行 OpenVPN 入网流量与开启 IP 伪装

firewall-cmd --permanent --add-service openvpn
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload

检查是否开启流量转发

sysctl -a | grep net.ipv4.ip_forward

确保net.ipv4.ip_forward 等于 1，如果不是，则需要修改一下

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

2.5 配置客户端

客户端需要拷贝以下文件

cd ~
mkdir vpn-client-01-config
cp pki/ca.crt vpn-client-01-config/ca.crt
cp pki/issued/vpn-client-01.crt vpn-client-01-config/client.crt
cp pki/private/vpn-client-01.key vpn-client-01-config/client.key
cp pki/ta.key vpn-client-01-config/ta.key

最后生成客户端配置文件

vim vpn-client-01-config/client.ovpn

粘贴下面内容

注意remote的IP地址需要修改为服务器的IP地址，dev的值修改为tap-vpn

# Secure OpenVPN Client Config
#viscosity dns full
#viscosity usepeerdns true
#viscosity dhcp true
tls-client
pull
client
dev tap-vpn
proto udp
remote 123.123.123.123 1194
redirect-gateway def1
nobind
persist-key
persist-tun
comp-lzo
verb 3
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
remote-cert-tls server
ns-cert-type server
key-direction 1
cipher AES-256-CBC
tls-version-min 1.2
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256

然后将vpn-client-01-config目录打包为zip包，传输给各个客户。

2.6 备注

日志查看：在/etc/openvpn/server/server.conf中可以配置日志位置，博主配置为/var/log/openvpn.log

重启： sudo systemctl restart openvpn-server@server

三、客户端的配置与连接

3.1 下载客户端

在官网https://openvpn.net/community-downloads/即可下载，注意需要下载v2，而不是v3（因为v3不再支持tap方式）

按照默认流程安装即可

3.2 导入配置文件

解压2.5步骤中生成的zip包，将配置文件中的如下四项配置修改为实际的绝对路径：

然后openvpn客户端右键->导入->导入配置文件即可连接

注意：如果导入配置文件后连接失败，可以在openvpn客户端右键->显示日志，查看报错信息

如果是因为配置文件配置错误导致的连接失败，可以在以下解决方案中二选一：

  1. openvpn客户端右键->编辑配置文件，直接修改配置
  2. 修改解压出来的配置文件后，在openvpn客户端重新导入该文件

3.3 安装WinIPBradocast用于全局广播

在https://github.com/dechamps/WinIPBroadcast中下载安装，即装即用

3.4 检测是否连接成功

客户端终端中ipconfig一下，查看自己分配到的ip地址，查看该项：


各客户机之间互相ping，如果往返均能ping通，则说明已经在同一个内网里啦！自此，可以实现文明6的局域网联机！

3.5 异常问题说明

有遇到某个小伙伴电脑的网卡问题，表现情况是他能ping通我们和服务器内网IP，但我们（包括服务器）均无法ping通他。观察其设备管理器可见他的网络适配器中的TAP出现问题，无法启动：

设备 ROOT\NET\0000 在启动时出现问题。

驱动程序名称: oem40.inf
类 GUID: {4d36e972-e325-11ce-bfc1-08002be10318}
服务: tap0901
低层筛选程序: 
高层筛选程序: 
问题: 0x0
问题状态: 0xC00000E5

事件列表如下，均为未启动设备，无法启动：

而正常的TAP安装好后直接就是只有已启动设备的事件：

目前对该情况解决方案未知，且为极少数情况。

C.V.P
关注
【穿透科技】P2P穿透模块介绍
突围
11-06 1297
p2p
文明6 建立（虚拟）局域网联机 踩坑
qq_40151332的博客
11-26 1万+
文明6 建立（虚拟）局域网联机问题系列
使用内网穿透工具将域名映射到本地
hungteshun的专栏
02-04 5168
一、什么是内网穿透？ 内网穿透，又叫NAT（Network Address Translation），简单来说：就是做了一次网络地址的转换。比如，办公室里面的打印机，只能在内网里面通过局域网访问，外网是不能请求的，那如果我们希望外网也能使用，怎么办呢？这时候就需要内网穿透，将内网与外网通过netapp隧道打通，natapp会分配一个专属域名/端口，这样内网的打印机就处于公网上，外网可以自由访问。...
Softether异地组网 远程局域网联机
qq_44761176的博客
06-06 3882
softether异地组网，实现远程组建局域网，远程局域网联机
文明6联机方法与实践
qq_33974611的博客
02-25 2127
阅读本文您需要了解 Linux 的基本操作，以及一些基本的网络知识。众所周知，文明 6 的联机体验有时直让人想国粹，不过其联机的游戏性确实又还不错。于是在消耗若干小时的迭代体验后我打算记录下一些体验与最终选定的方案供大家参考。
计算机网络谢希仁课后习题
qq_42837890的博客
12-13 7857
第一章书后习题解析 1-01 计算机网络向用户可以提供哪些服务？ 答：计算机网络向用户提供的最重要的功能有两个，连通性和共享。 1-02 试简述分组交换的特点 答：分组交换实质上是在“存储——转发”基础上发展起来的。它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据——分组。每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。把...
49 张图详解 WiFi 的 26 个知识点
热门推荐
networktp的博客
02-13 2万+
过年时，把舅舅家的 WiFi 搞好了。其实发现的问题，都不算是 WiFi 问题，但是 WiFi 确实是每家每户都有了。估计各位小伙伴家里，也有些亲戚会让你帮忙搞下 WiFi ，其实 WiFi 的内容比较简单，只是无线产品更新换代的速度，对比有线网络快了很多，但是万变不离其宗，现在就专门讲讲什么是 WiFi ？ 1、什么是 CSMA/CA ？ 以太网用 CSMA/CD 进行传输控制，而 IEEE 802.11 的 WLAN 采用的是 CSMA/CA 。 CSMA/CD ，全称 Carrier Sense Mu
计算机网络题库二
ping
01-10 1万+
10.{ “比特/秒”和“码元/秒”有何区别 } 答案:“比特/秒”和“码元/秒”是不完全一样的，信息的传输速率“比特/秒”与码元的传输速率“波特”（“码元/秒”）在数量上却有一定的关系。若1个码元只携带1 bit的信息量，则“比特/秒”和“波特”在数值上是相等的。但若使1个码元携带n bit的信息量，则M Baud的码元传输速率所对应的信息传输速率为M *n bit/s。 11.{ ...
【搞定网络协议】之计算机网络基础知识总结
Java学习
12-02 699
博主秋招提前批已拿百度、字节跳动、拼多多、顺丰等公司的offer，可加微信一起交流秋招面试经验。 本文按照五层网络模型进行基础知识点的总结： 目 录： 各层网络协议总览： 1、各层的协议单元 2、各层的主要协议 3 、网卡、路由器、交换机 一 应用层 1、HTTP协议 2、DHCP协议 3、DNS协议和HTTP请求过程 二 运输层 2.1 UDP和TCP的特点...
基于openvpn的web管理系统，前后端分离设计。
09-21
基于openvpn的web管理系统，前后端分离设计。
OpenVPN Connect使用连接公网VPN服务器实现内网穿透
11-20 3414
两个内网主机通过公网VPN穿透。
搭建frp+OpenVPN实现公网服务器对内网服务器的访问
m0_59575008的博客
09-08 4439
本实验需求一台公网服务器，两台内网服务器。
OpenVPN部署
glisten0317的博客
05-10 5132
安装epel仓库安装easy-RSA安装openvpn服务端如果在线无法安装，可以通过离线文件进行安装。
Linux 性能优化之CPU 多级缓存
山河已无恙
09-30 537
博文内容为 Linux CPU 多级缓存认知内容涉及：什么是CPU多级缓存认知，CPU 硬件缓存信息，缓存流程写入策略，映射算法认知CPU 缓存分析，使用 valgring 和 Perf 分析CPU 缓存命中情况编码方面 CPU 缓存优化，数据指令缓存，多核缓存命中率优化方式理解不足小伙伴帮忙指正 😃,生活加油哦99%的焦虑都来自于虚度时间和没有好好做事，所以唯一的解决办法就是行动起来，认真做完事情，战胜焦虑，战胜那些心里空荡荡的时刻，而不是选择逃避。
linux 网络序
最新发布
CodeHouse的博客
09-30 270
在将ip字符串转网络序存储时。根据整形二进制显示判断。
在 Kali Linux 中安装 Impacket
weixin_44023460的博客
09-30 130
在安装 Impacket 之前，你需要确保安装了 Python 和一些必要的依赖。通常，Kali 已经预装了 Python。步骤 3：克隆 Impacket 仓库。步骤 4：进入 Impacket 目录。如果你看到帮助信息，说明安装成功。步骤 5：安装 Impacket。
【Linux实践】实验四：Shell实用功能及文件权限
Fulling的博客
09-25 774
实验内容 1、使用命令“cat /etc/named.conf”设置为别名named，然后再取消别名。 2、使用echo命令和输出重定向创建文本文件/root/nn，内容是hello，然后再使用追加重定向输入内容为word。 3、使用管道方式分页显示/etc/passwd的内容。 4、分别用文字设定法和数字设定法，对/root/ab文件设置权限，所有者为读取、写入和执行权限，同组用户为读取和写入权限，其他用户没有任何权限。 5、将文件/root/ab所有者更改为用户zhangsan。 6、将目录/root/
Linux 安装redis主从模式+哨兵模式3台节点
一千个读者就有一千个哈姆雷特
09-27 393
Linux 安装redis主从模式+哨兵模式3台节点
openvpn 实现对访问的域名的拦截
06-10
OpenVPN本身并不支持对访问域名的拦截，但您可以借助其他工具来实现这个功能。以下是一些可能有用的方法： 1. 使用防火墙规则 - 您可以使用防火墙软件（如iptables或Windows防火墙）来设置规则，阻止OpenVPN客户端访问特定的域名或IP地址。这种方法需要您了解防火墙规则的设置方法，并能够正确地配置规则。 2. 使用DNS服务器 - 您可以在OpenVPN服务器上设置一个DNS服务器，并将其配置为仅返回您想要阻止的域名的IP地址。这样，当OpenVPN客户端尝试访问这些域名时，它们将被重定向到一个无害的IP地址或错误页面。 3. 使用代理服务器 - 您可以在OpenVPN服务器上设置一个代理服务器，并将其配置为仅允许访问您想要允许的域名。这样，当OpenVPN客户端尝试访问被禁止的域名时，它们将无法连接到代理服务器并无法访问该域名。 请注意，这些方法都需要您在OpenVPN服务器上进行配置，并且需要一定的技术知识和经验。您需要评估您的技术能力和需求，以确定最适合您的方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值