VPS的IPSec VPN访问

Question

我希望能够通过支持IPSec的路由器将本地IP地址(即192.168.1.211)隧道到远程VPS (即106.187.34.207)。网络地图在这里：http://cl.ly/3E233z3J2X063z202A0E这有可能吗？

我相信IPSec VPN是唯一能做到这一点的方法。这是真的吗？如果我要在一台机器上做这件事，我只会创建一个SSH隧道，但是很明显，在这种情况下这是行不通的。

路由器是一个W8960N，VPS正在运行ubuntu11.10.我绝对没有使用VPN的经验，但是我相信像openswan这样的东西是可以使用的。我说的对吗？这是正确的道路吗？有人有什么建议吗？

Answer 1

当然，可以在TP-Link路由器后面的网络和unbuntu之后的网络之间配置一个站点对站点vpn。为此，您需要配置某种“虚拟”网络，例如，在您的vps盒上配置192.168.2.0/24，以及像freeswan / openswan / racoon这样的IPSec堆栈。在另一边。

然后，这是相当多的工作来设置它，特别是如果您没有一个真正的子网络在您的vps (如果您的unbuntu是一个管理程序，例如，一个虚拟机子网)。你为什么不使用ssh？您可以从192.168.1.100-200连接任意数量的客户端到您的vps。