OpenVPN静态密钥ip含义/顺序？

Question

我在跟踪本教程。在ifconfig之后，IP是什么意思？

dev tun0
ifconfig 10.9.8.1 10.9.8.2
secret /etc/openvpn/static.key

我是否可以使用外部I(假设我在vps/专用服务器上配置它)？

Answer 1

这些是本地和远程隧道端点的IP地址(按该顺序排列)。它们用于路由(当然，本地IP地址也是本地IP地址，就像在任何其他接口上一样)。

您可以使用公共IP，但在大多数情况下这是对IP地址的浪费--即使您在隧道上路由公共子网，也可以使用内部(RFC1918)地址。

他们都是S，所以他们不需要在同一个子网上。例如，如果你想给客户一个公开的地址，你只能拥有一个公共IP。

作为他们如何在路由中使用的一个例子，假设您有这样一个网络：

10.0.0.0/24 ------ fw1 ------ INET ----- fw2 --- 10.1.0.0/24
10.0.1.0/24 -------|
200.200.200.0/24 -/

您可以在fw1和fw2之间构建一个fw2隧道。假设fw1为10.255.255.255.1，fw2为10.255.255.2。在fw1上，您可以使用ifconfig 10.255.255.1 10.255.255.2 (在fw2上，它将是另一个顺序)。在fw1上，您可以使用如下路线：

10.1.0.0/24 via 10.255.255.2 dev tun0

在fw2上：

10.0.0.0/24 via 10.255.255.1 dev tun0
10.0.1.0/24 via 10.255.255.1 dev tun0
200.200.200.0/24 via 10.255.255.1 dev tun0

您可以随心所欲地添加这些路由--通过route配置中的OpenVPN选项、手动使用ip route add、使用像Quagga这样的路由守护进程等等。