OpenVPN服务器站点对站点和RoadWarrior访问

Question

我有一个拥有网络192.168.40.0/24的主办公室和一个拥有这个地址192.168.1.0/24的网络的附属办事处，我想连接这个办公室：

允许主办公室上的PC访问子公司中的PC，在附属办公室中允许PC访问主办公室上的PC；此外，我还希望允许一些公路战士用户用他们的笔记本连接到主办公网络。

我想使用OpenVPN，在附属办公室我有一个带有DD-WRT的路由器，理论上可以连接到主机上的VPN服务器，并将连接分发到每个客户端。

实现类似VPN的最佳方法是什么？

我需要设置路由VPN还是桥接VPN？

如何配置VPN serveR？

Answer 1

使用OpenVPN证书并使用“client-config-dir”选项在主office中使用客户机/服务器模式设置x509服务器。将dd-wrt路由器的客户端-config文件放置在client-config-dir目录中。

将dd配置为作为常规客户端进行连接，但要确保使用固定IP，并使用‘IP’语句告诉openvpn服务器，网络192.168.1.0/24位于dd“客户端”后面。

路战士可以作为常规客户端连接到OpenVPN服务器。

大部分这一点在OpenVPN操作页面中都有解释，特别是“扩展范围”部分，以获取关于ccd文件和“iroute”语句的信息。

HTH，

JJK