使用OpenVPN + Nginx进行内网穿透访问家里的NAS和路由器等内网网站
随风飘扬 学习 2022年10月21日10:40 1300
本来最开始是用花生壳内网穿透，但是内网映射只能有两条而且月限流1GB，明显不够用，于是思考解决方案，正好有一台公网服务器闲着，就拿来用咯。你需要的东西： 一台公网IP服务器、群晖NAS服务器（网段10.10.10.0/24，NAS ip为10.10.10.10） 一、 首先参考https://blog.whutech.com/article/72.html 在公网服务器上搭建OpenVPN服务器(网段10.12.10.0/24)。
本来最开始是用花生壳内网穿透，但是内网映射只能有两条而且月限流1GB，明显不够用，于是思考解决方案，正好有一台公网服务器闲着，就拿来用咯。
虎fbb泰chwi克nqy新yuc闻xu网r版权所有，请勿未授权转载！！！
虎ak泰pu克qk新ntoet闻i网sw版权所有，请勿未授权转载！！！
你需要的东西：
虎boi泰ni_s克rrgxg新wmxim闻onnql网jaavs版权所有，请勿未授权转载！！！
一台公网IP服务器、群晖NAS服务器（网段10.10.10.0/24，NAS ip为10.10.10.10）
虎a_hfw泰hl克c新pr闻wfqp网s版权所有，请勿未授权转载！！！
虎mxlne泰bmv克zuz_e新nen闻qr_mb网znich版权所有，请勿未授权转载！！！
一、
虎t泰yb克zlg新b闻gjx网ofdp版权所有，请勿未授权转载！！！
首先参考https://blog.whutech.com/article/72.html 在公网服务器上搭建OpenVPN服务器(网段10.12.10.0/24)。
虎kud泰y克hcqzl新kwjp_闻xyk网jbppa版权所有，请勿未授权转载！！！
虎aculr泰spnsq克b新ib闻q网dq版权所有，请勿未授权转载！！！
二、
虎xv泰cr_zx克dpz_x新nutb闻bwl网pp_my版权所有，请勿未授权转载！！！
在群晖内安装Virtual Mechine Manager，安装一台centos 7服务器，为了节省资源可以minimal安装。
虎heeob泰lzh克qjsv新cpll闻u网mmlya版权所有，请勿未授权转载！！！
安装完毕后给centos安装openvpn客户端，
yum install -y openvpn
将openvpn配置上传到centos服务器内使用如下指令启动客户端
openvpn --config **.ovpn
启动完毕后使用ifconfig 可以查看连接openvpn后的ip，例如：10.12.10.6
虎c泰k克gghss新b闻js网vz版权所有，请勿未授权转载！！！
由于我是NAS
虎vgq泰umhf克_ywz新ase闻mwx网ncp版权所有，请勿未授权转载！！！
三、
虎fp泰pvspt克gjmeg新_闻of网csnkb版权所有，请勿未授权转载！！！
在公网服务器宝塔添加静态网站（用于访问centos7）然后在反向代理处配置代理访问10.12.10.6，这样centos7
location ^~ /
{
proxy_pass http://10.12.10.6:81;
proxy_set_header Host 10.12.10.6;
proxy_read_timeout 600;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
}虎kd泰jefwc克ydlcz新mv_yh闻wxsw网_sah版权所有，请勿未授权转载！！！
四、
虎n泰bm_d克ujh新qs闻pjt网m版权所有，请勿未授权转载！！！
在宝塔安装完nginx后添加静态网站（用于访问内网），然后在反向代理处配置代理访问10.10.10.10
location ^~ /
{
proxy_http_version 1.1;
proxy_pass http://10.10.10.10:5000;
proxy_read_timeout 600;
proxy_set_header Host 10.10.10.10;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
# proxy_hide_header Upgrade;
}这样NAS
虎uru泰ah_qq克hbgha新f闻wbcbl网huvj版权所有，请勿未授权转载！！！
五、
虎sl泰qpo克bldpp新oao闻qw_hv网f版权所有，请勿未授权转载！！！
由于openvpn设置，导致centos除了10.10.10.0/24网段走内网外，其他请求都走openvpn，会占用服务器大量带宽，因此可以在ovpn内设置如下：
route-nopull #所有流量都不走VPN route 10.12.10.0 255.255.255.0 vpn_gateway #10.12.10.0/24网段才走openvpn
六、
虎a泰sqbmc克n新wo闻nerbe网xz_版权所有，请勿未授权转载！！！
最后效果如下：
虎sh_泰h克ih新usoit闻ia网a版权所有，请勿未授权转载！！！
虎yq泰af_ga克_gr新rn闻r_zjq网iqapz版权所有，请勿未授权转载！！！
虎oiue泰wewp克tee新ikrmo闻qg网ziem版权所有，请勿未授权转载！！！
虎h泰df克xvtlr新qinsy闻ba网dh版权所有，请勿未授权转载！！！
--update:
虎jju泰dh克kxf新ga_闻m网yifia版权所有，请勿未授权转载！！！
我真的会谢，原来群晖可以通过ssh使用ipkg指令直接安装openvpn客户端，我还需要虚拟机的centos作甚。。。ref:群晖入门到进阶系列（八）：为群晖配置ipkg软件包管理 - 知乎 (zhihu.com)
Lausunto: kaikki tällä sivustolla olevat artikkelit / piirrokset on tarkoitus välittää enemmän tietoa ja helpottaa keskustelua, mikä ei tarkoita sitä, että sivusto, isäntä ja järjestäjä ovat samaa mieltä heidän mielipiteistään tai vahvistaa niiden sisällön aitoutta. Artikkelien sisältö on tarkoitettu ainoastaan viitteeksi. Jos alkuperäisen tekijän oikeuksia rikotaan, ota yhteyttä verkkosivuston ylläpitäjään.
Kommenttien luettelo
-
Ei tietoja