基于VPN的虚拟局域网

Question

我有一个DigitalOcean服务器，一个付费的VPN提供商，以及多台个人计算机，我希望能够通过互联网安全地与之通信。

在我理想的场景中，我会让我的DigitalOcean服务器作为中心点来建立到我所有设备的互联网连接。当授权设备与我的服务器联系时，服务器将设置该设备将所有广域网流量发送到我的VPN提供商(而不通过服务器)，并创建虚拟局域网，以便我的设备可以彼此通信(最好是以P2P方式进行通信，而不需要通过服务器发送流量)。

我真的不知道从哪里开始研究如何做到这一点，所以我正在寻找建议。有什么想法吗？

Answer 1

我相信有很多方法来实现这一点。这里有一个：

我不知道分散p2p网络的实际实现，它像局域网一样工作，所以我提议的解决方案有第二个VPN来完成这项工作。

• 客户端通过ssh连接到服务器，并拉出2个配置文件和/或脚本；
• 客户端运行脚本#1，启动VPN并重定向所有通信量(这相当于默认网关，通常是0.0.0.0路由)；
• 客户端运行脚本#2，它以DigitalOcean作为服务器启动LAN。此VPN将在第一个虚拟专用网中运行，但您可以配置它，否则将是。
  • 正常情况下，除了发送到同一VPN上的其他主机外，不会将任何流量路由到该网络；