VPN服务器主动访问VPN客户端

Question

我有一个带有静态IP地址的Linux服务器，在一些NAT后面有一个ARM linux，不能从Internet直接访问。

ARM linux运行一个侦听TCP端口80的小型HTTP服务器

是否有可能让ARM linux建立到服务器的VPN连接，然后服务器能够通过VPN主动连接到ARM linux的80端口？

Answer 1

我对你的设置不是百分之百清楚，但我猜是这样的：

Linux 静态IP < Network -可能是internet >网络设备NATing < Network > ARM服务器

您可以使用类似StrongSwan的东西在Linux和ARM服务器之间形成一个站点到站点的VPN，只要这两个服务器可以相互连接。StrongSwan支持NAT-D，因此ARM设备位于执行NAT的设备后面的事实不会成为一个问题。

一旦VPN启动并运行，两个服务器都将有一个隧道运行，Linux可以通过该隧道向ARM服务器发出HTTP请求。