openwrt:install-openvpn-server-tun
差分
このページの2つのバージョン間の差分を表示します。
両方とも前のリビジョン前のリビジョン次のリビジョン | 前のリビジョン | ||
openwrt:install-openvpn-server-tun [2014/07/25 12:31] – [OpenVPN のサーバ設定] admin | openwrt:install-openvpn-server-tun [2014/08/03 17:52] (現在) – [クライアントの設定] admin | ||
---|---|---|---|
行 137: | 行 137: | ||
< | < | ||
config zone | config zone | ||
- | option name | + | option name vpn |
- | option input ACCEPT | + | option input ACCEPT |
- | option forward | + | option forward |
- | option output | + | option output |
- | option network | + | option network |
+ | option masq 1 | ||
</ | </ | ||
行 151: | 行 152: | ||
# / | # / | ||
</ | </ | ||
- | |||
===== OpenVPN のサーバ設定 ===== | ===== OpenVPN のサーバ設定 ===== | ||
行 159: | 行 159: | ||
</ | </ | ||
+ | 以下の設定を記述する。 | ||
+ | |||
+ | <note important> | ||
+ | / | ||
+ | |||
+ | option enabled 0 が設定されていても、設定が読み込まれているらしく、新しく作り直さないと後々エラーが発生する。 | ||
+ | </ | ||
< | < | ||
- | config | + | config openvpn |
- | option | + | option enable |
- | option | + | option dev tun |
- | option | + | option port |
- | option | + | option proto udp |
- | option | + | option |
- | option | + | |
- | option | + | option ca '/ |
- | option | + | option cert '/ |
- | option 'ifconfig_pool_persist' | + | option key '/ |
- | option | + | option dh '/ |
- | | + | |
- | option | + | option |
- | option | + | option keepalive '10 120' |
- | option ' | + | |
- | | + | option |
- | | + | option |
+ | | ||
+ | | ||
</ | </ | ||
- | * server_bridge | + | * server ' |
+ | * 192.168.222.1 がVPNアダプタのアドレスになる。サブネットマスクは 255.255.255.0 | ||
- | |ネットワークアドレス|192.168.1.1| | + | * route 192.168.1.0 255.255.255.0 |
- | |サブネットマスク|255.255.255.0| | + | |
- | |OpenVPN | + | |
サーバを開始し、ブート時に自動起動するように設定。 | サーバを開始し、ブート時に自動起動するように設定。 | ||
行 192: | 行 201: | ||
# / | # / | ||
</ | </ | ||
- | |||
- | OpenVPN をルータの LAN に接続する。 | ||
- | |||
- | Web 設定画面から、 Network -> Interface -> LAN -> Edit を選択。 | ||
- | |||
- | Physical Settings のタブで **Ethernet Adapter: " | ||
- | |||
- | |||
===== クライアントの設定 ===== | ===== クライアントの設定 ===== | ||
行 209: | 行 210: | ||
< | < | ||
- | client | + | remote <server address> 1194 # OpenVPN サーバのホスト名か IP アドレスを記述 |
- | tls-client | + | dev tun |
- | dev tap | + | |
proto udp | proto udp | ||
- | remote <server address> 1194 # OpenVPN サーバのホスト名か IP アドレスを記述 | + | # redirect-gateway def1 # すべてVPN経由でアクセスする場合はコメントをはずす |
resolv-retry infinite | resolv-retry infinite | ||
- | nobind | + | persist-key |
persist-tun | persist-tun | ||
- | persist-key | ||
ca ca.crt | ca ca.crt | ||
- | cert Jimmy.crt | + | cert kyxw22.crt |
- | key Jimmy.key | + | key kyxw22.key |
dh dh1024.pem | dh dh1024.pem | ||
#pkcs12 Jimmy.p12 | #pkcs12 Jimmy.p12 | ||
- | comp-lzo | ||
verb 3 | verb 3 | ||
</ | </ | ||
- |
openwrt/install-openvpn-server-tun.1406259116.txt.gz · 最終更新: 2014/07/25 12:31 by admin