精彩网络 LookData

1.2.检查kernel 是否支持 tun/tap 虚拟设备 cat /dev/net/tun 如果返回信息为：cat: /dev/net/tun: File descriptor in bad state 说明正常 1.3.打开Linux kernel 的IP转发 /etc/sysctl.conf 修改/etc/sysctl.conf的内容为： net.ipv4.ip_forward = 1 重新载入/etc/sysctl.conf使其生效 sysctl -p 2.安装OpenVPN服务器 2.1.安装openvpn 及相关库 apt-get install openvpn udev lzop -y OpenVPN依赖OpenSSL库加密，lzo库做数据压缩，安装缺少的库即可。 2.2.拷贝证书制作工具 使用easy-rsa生成服务端证书，将OpenVPN所需的配置文件复制到/etc/openvpn/下面： cp -r /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn/ 2.2.1.制作根CA证书 /etc/openvpn/easy-rsa/2.0/vars 自定义配置公用密匙变量，修改 /etc/openvpn/easy-rsa/2.0/vars vim /etc/openvpn/easy-rsa/2.0/vars 可供参考的变量更改如下 export KEY_COUNTRY=”CN” export KEY_PROVINCE=”BJ” export KEY_CITY=”BJ” export [...]