Openwrt 开启openvpn服务访问内网

最新推荐文章于 2025-03-23 22:04:10 发布

raozg

最新推荐文章于 2025-03-23 22:04:10 发布

阅读量1.2w

点赞数 1

文章标签：服务器网络运维

本文链接：https://blog.csdn.net/qq_34404284/article/details/131524836

版权

本文介绍了如何通过OpenVPN设置访问内网网段，包括使用optionpush添加route或redirect-gateway选项，以及在OpenWRT上开启防火墙区域转发，确保tun0接口的正确配置，以实现内网通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

具体设置网上有很多，本篇仅记录如何设置访问内网网段。其实很简单，首先openvpn路由

可以使用

option push 'route 192.168.1.0 255.255.255.0' #内网网段为192.168.1.0

或者

option push 'redirect-gateway def1 bypass-dhcp' #客户端全部流量走内网网关

设置好后，发现只能ping通openwrt本机地址 192.168.1.x；这个时候需要将openwrt zone转发打开即可。在防火墙 -->区域里 lan => wan 转发组（当然也可以再加一组vpn区域）

进行设置，将vpn的tun0加入到区域即可

这里vpn0即tun0，显示为vpn0是因为在network中重新命名了，以便于查看数据发送量

config interface 'vpn0'
option proto 'none'
option device 'tun0'

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

raozg

关注关注

1
点赞
踩
11

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

OpenWRT入门配置OpenVPN、DDNS

jokercvbs的博客

09-30

6336

OpenWRT系统常见入门配置、DDNS、OpenVPN

再次整理openwrt安装openvpn服务器

cr_78的博客

10-21

6999

使用 OpenVPN 客户端尝试连接到你的 OpenWRT VPN 服务器。如果一切设置正确，你应该能够成功连接到你的家庭网络。确保 OpenVPN 所需的端口（如 1194）已在防火墙中开放。文件时，服务器端的配置文件会包含服务器的 IP 地址或域名、端口、协议、加密方式，以及客户端证书和密钥。创建 Easy-RSA 环境：（建议在/etc/openvpn目录中运行，会建立pki文件夹）将此配置文件导入到你的 OpenVPN 客户端中，并启动连接。文件（OpenVPN 客户端的配置文件）。

2 条评论您还未登录，请先登录后发表或查看评论

OpenWrt 加入 openvpn 功能

cr_78的博客

10-09

3577

使用 OpenVPN 客户端尝试连接到你的 OpenWRT VPN 服务器。如果一切设置正确，你应该能够成功连接到你的家庭网络。现在，你的 OpenWRT 路由器已经配置好了 OpenVPN 服务器，你可以安全地远程访问你的网络。在开始之前，确保你的 OpenWRT 设备已连接到互联网，因为我们需要安装一些软件包。将此配置文件导入到你的 OpenVPN 客户端中，并启动连接。首先，登录到你的 OpenWRT 路由器管理界面（通常是。如果你遇到任何问题，可以检查 OpenVPN 的日志文件。

Openwrt 配置IPV4&IPV6 DNAT端口映射，访问内网IPV6地址

热门推荐

衡水铁头哥的博客

05-28

1万+

正文共：777 字 14 图，预估阅读时间：1 分钟我们现在已经部署好了单网卡的OpenWrt（OpenWrt配置单臂路由模式），也安装了openVPN组件（OpenWrt部署配置openVPN服务器）。考虑到OpenWrt是Linux内核的，参考我们之前的经验（Ubuntu系统如何连接或断开openVPN），OpenWrt应该也可以作为openVPN客户端来向openVPN服务器发起连接。实际是...

使用Lighthouse搭建OpenVPN轻松访问内网服务

Hi_iuiu的博客

11-28

2107

OpenVPN是一种功能强大的开源虚拟私有网络（VPN）解决方案，可以在多种应用场景下使用。以下是几个常见的OpenVPN应用场景：远程访问和远程办公：OpenVPN可以用于建立安全的远程连接，使远程用户能够安全地访问内部资源、文件共享和应用程序，从而实现远程办公和远程访问。跨地域网络连接：OpenVPN可用于连接位于不同地理位置的局域网（LAN），通过隧道方式将不同的网络链接起来，构建一个安全的虚拟私有网络。这对于跨越多个办公室、分支机构或数据中心的组织非常有用。

通过openVPN，实现安全内网穿透

A_991128a的博客

03-12

3686

openVPN为开源服务，虚拟，是提供给企业之间或者个人与公司之间的隧道，跨平台，支持linux\window\macos[Android](https://baike.baidu.com/item/Android/60243?“Android”)和,值得学习使用。ubuntu环境下安装完成后生成了目录。

openwrt中openvpn多个客户端进行二层传输的配置方法

seagulhui1的博客

12-13

2061

openwrt、openvpn

Docker搭建FRP+OPENVPN+Prometheus+Grafana 实现内网穿透以及流量监控

一條默默無聞的鹹魚的博客

06-17

2289

Docker搭建FRP+OPENVPN+Prometheus+Grafana 实现内网穿透以及流量监控。修改promethues.yml配置文件，Prometheus 添加openvpn的监控Job。2）配置 Prometheus 监控Node节点, 修改Prometheus主配置文件。 3. 安装Docker，启动Docker服务，设置开机自动启动。在安装完成后，在/root/下会生成一个以刚刚命名好的** Docker开始构建 ** 放开防火墙开放端口： ** 放开防火墙开放端口： **

如何在iStoreOS系统中安装内网穿透服务实现无公网IP远程访问

hero_jy的博客

06-17

2235

本文主要介绍如何在软路由系统iStoreOS中安装cpolar内网穿透，实现使用公网地址随时随地远程访问iStoreOS Web界面进行管理。iStoreOS系统是基于OpenWrt定制的软路由系统，提供了如轻nas，云盘，文件共享等众多网络服务功能，如果我们想在户外公网环境下使用这些功能，就需要使用内网穿透软件来实现。**本教程需要准备：**已经安装好的iStoreOS系统的软路由设备。如果您没有实体软路由，我们还有[iStoreOS虚拟机](

OpenWRT(基于LEDE17.01.4)Open***的Client与Server端内网互通

weixin_33763244的博客

03-28

631

经过长达近一个星期的折腾，Open×××客户端终于可以和Server内网的客户端进行通信，其中防火墙占用了大部分时间，主要还是不太熟悉Iptables的各种设置方式以及规则（对CentOS7的Firewalld更熟悉），简单写一下Server配置文件以及客户端的配置文件，重点是防火墙！同时感谢 https://wanglu.info/1306.html 这篇文章的作者配置，...

OpenWrt路由配置Openνρη服务器访问内网资源

秋之颂的博客

03-07

4022

OpenWrt路由配置Openνρη服务器访问内网资源（LuCI界面实现）本篇文章想表达的意思是把OpenWrt路由器作为Openνρη服务端，就相当于一个服务器，然后手机/iPad/电脑需作为客户端连接到你的路由器，以此来访问路由器局域网内的资源，是DDNS访问内网的一种替补方案，其更安全，不用端口转发，而且更高效。但因万恶的CSDN审批系统总是莫名其妙地说我违规，一直没法成功发布文章，故把文章上传至百度网盘，各位朋友稍微动一下手下载就可以了，文件PDF很小，几秒钟就下完。原文章链接如下： http

在Windows上配置OpenVPN，使客户端能够访问服务器端内网其他主机

wangpwcsdn的博客

10-19

9878

其中，-p参数是指路由将被永久添加到路由表中，192.168.1.0是内网子网的IP地址，255.255.255.0是子网掩码，192.168.1.10是OpenVPN服务器的IP地址。添加路由：在OpenVPN服务器上添加一条路由，将要访问的内网子网添加到服务器的路由表。这样，当客户端连接到OpenVPN服务器后，服务器会自动将访问请求转发到内网子网，从而实现客户端访问服务器端内网其他主机。在路由配置中，需要确保OpenVPN服务器和客户端的路由表能够正确设置，以实现数据包的转发和反向转发。

openwrt配置内网端口转发，访问内网服务

cracker_c博客

11-28

5180

openwrt配置内网端口转发，访问内网服务

OpenVPN实现内网穿透

吾辈当自强

12-27

624

证书文件安全存储不同客户端使用独立证书定期备份证书和配置保持服务器安全更新。

搭建frp+OpenVPN实现公网服务器对内网服务器的访问

m0_59575008的博客

09-08

5836

本实验需求一台公网服务器，两台内网服务器。

openwrt运行openvpn服务器的另一种方式（访问服务器端内网设备）第二章

cr_78的博客

11-01

897

但是openwrt服务器这边，必须要手动添加网络设备tap0的一个接口，ip地址为10.8.0.1，防火墙端口开放，添加基于vpn接口的zone，最后，可以ping通服务器，服务器做的共享可以访问。端口不用1194，怀着小窃喜，有可能会躲过一波扫描，再就是协议选择了TAP,解决了服务器推送路由，和客户端接收到的地址不准确的问题（困扰了很久，但是也还能用，不知道抽啥风）区别于网上能搜到的其他文章，这些都是经过测试成功的其中server.conf文件如下。/etc/confg/openvpn这个配置文件。

轻松搭建个人web站点：OpenWRT教程结合内网穿透技术实现公网远程访问

Aron的博客

10-13

6517

uhttpd 是 OpenWrt/LuCI 开发者从零开始编写的 Web 服务器，目的是成为优秀稳定的、适合嵌入式设备的轻量级任务的 HTTP 服务器，并且和 OpenWrt 配置框架非常好地集成在一起。它是管理 OpenWrt 的默认的 Web 服务器，还提供了现代 Web 服务器所有的功能。下面我们将在openwrt上部署uhttpd搭建web服务器，同时使用cpolar将其安全暴露到公网上，让公网用户也可以正常访问到openwrt下的web服务器。

windows qemu openwrt 网络配置

05-18

在 Windows 上使用 QEMU 模拟 OpenWrt 路由器时，你需要进行以下网络配置： 1. 创建一个 TAP 网络适配器在 Windows 上，你需要创建一个 TAP 网络适配器，它将充当 OpenWrt 虚拟机和物理网络之间的桥梁。你可以使用一些第三方软件来创建 TAP 网络适配器，例如 OpenVPN 或 TunTap。 2. 配置 OpenWrt 虚拟机在启动 OpenWrt 虚拟机之前，你需要对其进行一些网络配置。你可以通过编辑 OpenWrt 虚拟机的配置文件来完成这项工作。以下是一个示例配置文件： ```bash # 确保网卡类型为 virtio-net netdev = user,id=eth0 device = virtio-net-pci,netdev=eth0 # 启用串口 serial = 'pty' # 确保网卡名称为 eth0 kernel_cmdline = "console=ttyS0,115200 root=/dev/sda1" # 设置网卡 IP 地址和网关 network={ type=static ipaddr=192.168.1.2 netmask=255.255.255.0 gateway=192.168.1.1 } ``` 3. 启动 OpenWrt 虚拟机现在，你可以启动 OpenWrt 虚拟机并测试网络连接是否正常。你可以通过以下命令启动虚拟机： ```bash qemu-system-x86_64 -enable-kvm -cpu host -m 512M -hda openwrt.img -net nic,model=virtio -net tap,ifname=TAP1,script=no,downscript=no -serial stdio ``` 其中 TAP1 是你在第一步中创建的 TAP 网络适配器的名称。这个命令还启用 KVM 虚拟化和串口连接。 4. 配置路由器现在，你可以登录 OpenWrt 路由器并配置其网络设置。在默认情况下，OpenWrt 路由器的 IP 地址为 192.168.1.1。你可以使用 web 界面或 SSH 连接来进行配置。在 web 界面中，你可以使用以下步骤进行配置： 1. 打开浏览器并输入 `http://192.168.1.1`。 2. 输入用户名和密码（默认为 root/空密码）。 3. 转到 Network -> Interfaces。 4. 点击 Edit 按钮以编辑 LAN 接口。 5. 在 IPv4 地址字段中输入 192.168.1.1。 6. 在子网掩码字段中输入 255.255.255.0。 7. 点击 Save & Apply 按钮以保存更改。在 SSH 中，你可以使用以下命令进行配置： ```bash uci set network.lan.ipaddr='192.168.1.1' uci set network.lan.netmask='255.255.255.0' uci commit network /etc/init.d/network restart ``` 现在，你已经成功配置了 Windows QEMU OpenWrt 的网络连接。