差分

このページの2つのバージョン間の差分を表示します。

--- openwrt:install-openvpn-server-tun [2014/07/25 11:52] – [サーバ用の鍵を生成] admin
+++ openwrt:install-openvpn-server-tun [2014/08/03 17:52] (現在) – [クライアントの設定] admin
@@ 行 42: / 行 42: @@
 <note>
 以下のコマンドは未確認だが、代替コマンドとして使用可能なはず。
 pkitool --initca            ## equivalent to the 'build-ca' script\\
 pkitool --server my-server  ## equivalent to the 'build-key-server' script\\
@@ 行 82: / 行 83: @@
 # cp ca.crt ca.key dh1024.pem server.crt server.key /etc/openvpn/
 </code>
-===== ファイアウォールを設定 =====
+===== ネットワークインタフェースを作成 =====
-ファイアウォールの設定を変更し、外出先からのアクセスを受け付けるようにする。
+ネットワークの設定ファイルを編集する。
 <code>
-# vi /etc/config/firewall
+# vi /etc/config/network
 </code>
-以下の設定をファイルの末尾に追記。
+以下の設定を追加する。
 <code>
-config 'rule'
+config interface 'vpn0'
-        option 'target' 'ACCEPT'
+        option ifname 'tun0'
-        option 'dest_port' '1194'
+        option proto 'none'
-        option 'src' 'wan'
-        option 'proto' 'tcpudp'
-        option 'family' 'ipv4'
 </code>
-ファイアウォールを再起動し、設定を有効にする。
+設定ファイルをリロードする。
 <code>
-# /etc/init.d/firewall restart
+# /etc/init.d/network reload
 </code>
+以下の警告が出るが、まだ tun0 を作成していないので、今は気にしない。
-===== DHCP サーバの設定を変更する =====
+<code>
+command failed: No such device (-19)
+</code>
-OpenVPN の制御と競合する場合があるため、DHCP サーバで IP を配る範囲を限定する。
+===== ファイアウォールを設定 =====
+ファイアウォールの設定を変更し、外出先からのアクセスを受け付けるようにする。
 <code>
-# vi /etc/config/dhcp
+# vi /etc/config/firewall
 </code>
-**dhcp 'lan'** セクションを以下に変更。
+以下の設定をファイルの末尾に追記。
+VPNの接続開始を許可する。
 <code>
-config dhcp 'lan'
+config rule
-        option interface 'lan'
+        option name     Allow-OpenVPN-Inbound
-        option leasetime '12h'
+        option target   ACCEPT
-        option start '50'
+        option src      *
-        option limit '150'
+        option proto    udp
-        option ignore '0'
+        option dest_port        1194
 </code>
-DHCP の設定を有効にする。
+VPNで接続してきたクライアントの通信を許可する。
 <code>
-# /etc/init.d/dnsmasq restart
+config zone
+        option name     vpn
+        option input    ACCEPT
+        option forward  ACCEPT
+        option output   ACCEPT
+        option network  vpn0
+        option masq 1
 </code>
+ファイアウォールを再起動し、設定を有効にする。
+<code>
+# /etc/init.d/firewall restart
+</code>
 ===== OpenVPN のサーバ設定 =====
@@ 行 142: / 行 159: @@
 </code>
+以下の設定を記述する。
+<note important>
+/etc/config/openvpn に元から記述されている内容はすべて消して新しく作り直す。
+option enabled 0 が設定されていても、設定が読み込まれているらしく、新しく作り直さないと後々エラーが発生する。
+</note>
 <code>
-config 'openvpn' 'lan'
+config openvpn vpn-tun
-        option 'enable' '1'
+        option enable   1
-        option 'port' '1194'
+        option dev              tun
-        option 'proto' 'udp'
+        option port             1194
-        option 'dev' 'tap0'
+        option proto    udp
-        option 'ca' '/etc/openvpn/ca.crt'
+        option verb     3
-        option 'cert' '/etc/openvpn/server.crt'
-        option 'key' '/etc/openvpn/server.key'
+        option ca '/etc/openvpn/ca.crt'
-        option 'dh' '/etc/openvpn/dh1024.pem'
+        option cert '/etc/openvpn/server.crt'
-        option 'ifconfig_pool_persist' '/tmp/ipp.txt'
+        option key '/etc/openvpn/server.key'
-        option 'keepalive' '10 120'
+        option dh '/etc/openvpn/dh1024.pem'
-        option 'comp_lzo' '1'
-        option 'persist_key' '1'
+        option server '192.168.222.0 255.255.255.0'
-        option 'persist_tun' '1'
+        option keepalive '10 120'
-        option 'status' '/tmp/openvpn-status.log'
-        option 'verb' '3'
+        option comp_lzo adaptive
-        option 'server_bridge' '192.168.1.1 255.255.255.0 192.168.1.151 192.168.1.170'
+        option log '/tmp/openvpn.log'
+        list push 'comp_lzo adaptive'
+        list push 'route 192.168.1.0 255.255.255.0'
 </code>
-  * server_bridge の設定内容
+  * server '192.168.222.0 255.255.255.0'
-|ネットワークアドレス|192.168.1.1|
+    * 192.168.222.1 がVPNアダプタのアドレスになる。サブネットマスクは 255.255.255.0
-|サブネットマスク|255.255.255.0|
-|OpenVPN クライアント IP|192.168.1.151 〜 192.168.1.170|
+  * route 192.168.1.0 255.255.255.0
+    * クライアントからサーバ側のネットワークにアクセスできるようにする
 サーバを開始し、ブート時に自動起動するように設定。
@@ 行 174: / 行 201: @@
 # /etc/init.d/openvpn enable
 </code>
-OpenVPN をルータの LAN に接続する。
-Web 設定画面から、 Network -> Interface -> LAN -> Edit を選択。
-Physical Settings のタブで **Ethernet Adapter: "tap0"** のチェックをオンにする。
 ===== クライアントの設定 =====
@@ 行 191: / 行 210: @@
 <code>
-client
+remote <server address> 1194 # OpenVPN サーバのホスト名か IP アドレスを記述
-tls-client
+dev tun
-dev tap
 proto udp
-remote <server address> 1194 # OpenVPN サーバのホスト名か IP アドレスを記述
+# redirect-gateway def1 # すべてVPN経由でアクセスする場合はコメントをはずす
 resolv-retry infinite
-nobind
+persist-key
 persist-tun
-persist-key
 ca ca.crt
-cert Jimmy.crt
+cert kyxw22.crt
-key Jimmy.key
+key kyxw22.key
 dh dh1024.pem
 #pkcs12 Jimmy.p12    # PKCS #12 形式の鍵を使う場合は、上記４行をコメントアウトし、この行を用いる
-comp-lzo
 verb 3
 </code>