有一个 openVPN 代理服务器网络的问题

[yestodayHadRain]

• 因为要对接银行的接口，所以之前找银行那边开了服务器的 ip 白名单。但是因为只开了一个，所以其他服务器包括客户端的请求都会被屏蔽。就想着在已经开了白名单的服务器上搭建一个 openVPN 服务代理本地和其他服务器的网络。

• 现在 openVPN 服务已经搭建好了，本地链接上网络也会被服务器代理。但是遇到两个问题

• 第一个问题是，其他服务器启动客户端链接 vpn 后。因为走了代理，ssh 链接会断掉，正常用户请求也打不进去，这个要如何处理呢？我试了下，y 通过云服务商的 VNC 可以登录进去，走 ip 访问其他服务器可以，但是域名不行，本地 ssh 链接服务器公网 ip 链接不上

• 另一个问题是，一台服务器和我本地使用不同的证书链接 openvpn 服务，分配的内网 ip 居然是一样的。而且我在 openvpn-status.log 中只能看到服务器客户端的 ip ，看不到本地电脑的。但是本地电脑确实会走代理，好奇怪……

服务端的配置

local 0.0.0.0     
port 9994     
proto tcp     
dev tun     
ca /etc/openvpn/ca.crt      
cert /etc/openvpn/server.crt       
key /etc/openvpn/server.key  
dh /etc/openvpn/dh.pem     
server 10.8.0.0 255.255.255.0     
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"      
push "dhcp-option DNS 8.8.8.8"        
client-to-client       
keepalive 10 120       
comp-lzo      
max-clients 100     
user openvpn       
group openvpn      
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log         /var/log/openvpn/openvpn.log
verb 3

客户端的配置

client
dev tun
proto tcp
remote [openVPN server ip] 9994
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert web.crt
key web.key
comp-lzo
verb 3

[yaott2020]

如果只是 tcp/udp ，建议使用代理，v2ray 可以考虑

[maobukui]

第一个问题没看明白。
第二个，多客户端接入，服务端开启 dhcp 。服务端配置中增加
option duplicate_cn '1'

[yestodayHadRain]

@maobukui 感谢大佬， 第一个问题就是我想在另外一台服务器里启动客户端，给服务器设置一个代理，但是启动客户端后 服务器的网络就出问题了，本地通过 ssh 链接不上服务器了

[yestodayHadRain]

@maobukui 刚刚加了这个参数试了下，发现还是不行。只有我本地链接的话可以看到分配了内网 ip ，但是服务端的配置文件里看不到客户端分配的 ip

[sun2920989]

只是代理调用 api 的话,推荐一下 v2ray/xray 之类的软件,挺方便的.还可以按域名 ip 之类的设置规则.不影响其他的地方.

[yestodayHadRain]

@sun2920989 可是想代理全局网络呀

[sun2920989]

@yestodayHadRain 不就是访问 api 么.为什么要代理全局网络呢.

[neroxps]

1 层 1 层排查，先解决 3 层的问题再往上查

VPN ping openvpn 服务器 IP 是否通，需要链接的应用是否和 openvpn 服务器在一起，如果不在一起那么路由是否可达？

[yestodayHadRain]

@sun2920989 本地有银行的客户端还有其他应用都要走代理

[sun2920989]

@yestodayHadRain 走不了本机的 sock5 代理吗.或者试试反代然后修改 api 地址这个思路呢.当然 vpn 如果搞定了肯定也是可以的.

[defunct9]

开 ssh ，让我上去看看

[yestodayHadRain]

@defunct9 大佬方便加个联系方式吗？

[defunct9]

搞定收工