虎泰克博客

使用OpenVPN + Nginx进行内网穿透访问家里的NAS和路由器等内网网站


本来最开始是用花生壳内网穿透,但是内网映射只能有两条而且月限流1GB,明显不够用,于是思考解决方案,正好有一台公网服务器闲着,就拿来用咯。你需要的东西: 一台公网IP服务器、群晖NAS服务器(网段10.10.10.0/24,NAS ip为10.10.10.10) 一、 首先参考https://blog.whutech.com/article/72.html 在公网服务器上搭建OpenVPN服务器(网段10.12.10.0/24)。

本来最开始是用花生壳内网穿透,但是内网映射只能有两条而且月限流1GB,明显不够用,于是思考解决方案,正好有一台公网服务器闲着,就拿来用咯。

虎a_泰qwdg克lfc_i新v_qaj闻fc网a版权所有,请勿未授权转载!!!


虎iu泰s克niz_新vah闻kr网wup版权所有,请勿未授权转载!!!

你需要的东西:

虎m泰tj克vx新lyz闻jt网re版权所有,请勿未授权转载!!!

一台公网IP服务器、群晖NAS服务器(网段10.10.10.0/24,NAS ip为10.10.10.10)

虎vndq泰esx克z_qmc新olshy闻pgyem网_版权所有,请勿未授权转载!!!


虎stvaq泰qt克p新fmtd闻wquc网huhxp版权所有,请勿未授权转载!!!

一、

虎rbtyh泰qbs克sehb新byt闻utv网hwaqn版权所有,请勿未授权转载!!!

首先参考https://blog.whutech.com/article/72.html 在公网服务器上搭建OpenVPN服务器(网段10.12.10.0/24)。

虎suxcg泰pioyi克utslq新a闻cnye网psnvg版权所有,请勿未授权转载!!!


虎ukpd泰fkil克s新jf闻t网n版权所有,请勿未授权转载!!!

二、

虎bm泰vb克xnd新mgrr闻rtnrn网g_版权所有,请勿未授权转载!!!

在群晖内安装Virtual Mechine Manager,安装一台centos 7服务器,为了节省资源可以minimal安装。

虎yl泰uzrev克obvq新ngqou闻f网aksa版权所有,请勿未授权转载!!!

安装完毕后给centos安装openvpn客户端,

yum install -y openvpn

将openvpn配置上传到centos服务器内使用如下指令启动客户端

openvpn --config **.ovpn

启动完毕后使用ifconfig 可以查看连接openvpn后的ip,例如:10.12.10.6

虎shwj泰p_克v新exjt闻vaqu网oeiz版权所有,请勿未授权转载!!!

由于我是NAS

虎xvy泰jxwn克afaly新i闻s网ady版权所有,请勿未授权转载!!!

三、

虎ej泰wny克svdlt新v闻qcz网v版权所有,请勿未授权转载!!!

在公网服务器宝塔添加静态网站(用于访问centos7)然后在反向代理处配置代理访问10.12.10.6,这样centos7

location ^~ /
{
    proxy_pass http://10.12.10.6:81;
    proxy_set_header Host 10.12.10.6;
    proxy_read_timeout 600;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;
}


虎r泰drz克t新aeq闻_网irn版权所有,请勿未授权转载!!!

四、

虎blge泰x克lcc新hulu闻yjv网grheg版权所有,请勿未授权转载!!!

在宝塔安装完nginx后添加静态网站(用于访问内网),然后在反向代理处配置代理访问10.10.10.10

location ^~ /
{
    proxy_http_version 1.1;
    proxy_pass http://10.10.10.10:5000;
    proxy_read_timeout 600;
    proxy_set_header Host 10.10.10.10;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;
    # proxy_hide_header Upgrade;
}

这样NAS

虎fjkh泰_克q新chqop闻y_gdw网wdkq版权所有,请勿未授权转载!!!

五、

虎oxonq泰uoyvp克qyog新papgd闻q网dd版权所有,请勿未授权转载!!!

由于openvpn设置,导致centos除了10.10.10.0/24网段走内网外,其他请求都走openvpn,会占用服务器大量带宽,因此可以在ovpn内设置如下:

route-nopull  #所有流量都不走VPN
route 10.12.10.0 255.255.255.0 vpn_gateway #10.12.10.0/24网段才走openvpn

六、

虎jw_s泰ti克xb_m新hl闻zp网iu版权所有,请勿未授权转载!!!

最后效果如下:

虎lq泰bsz克l新ymuce闻cp网oybph版权所有,请勿未授权转载!!!

image.png

虎uwxq泰qwo克qmzu新wd闻qlj网y版权所有,请勿未授权转载!!!

微信图片_20221022150511.png

虎fa泰pm_f克yb新t闻xf网d版权所有,请勿未授权转载!!!


虎sa泰nh克ip新bij闻du网ps版权所有,请勿未授权转载!!!

--update:

虎fyn泰gm克wz新u闻frrmq网epnd版权所有,请勿未授权转载!!!

我真的会谢,原来群晖可以通过ssh使用ipkg指令直接安装openvpn客户端,我还需要虚拟机的centos作甚。。。ref:群晖入门到进阶系列(八):为群晖配置ipkg软件包管理 - 知乎 (zhihu.com)



Declaración: los textos que se reproducen en la red, como textos / gráficos, tienen por objeto transmitir más información y facilitar las deliberaciones, y no implican que el sitio y los patrocinadores o patrocinadores compartan sus opiniones o confirmen la autenticidad de su contenido, que sólo es de carácter informativo y que si se violan los derechos de los autores originales, por favor se pongan en contacto con el Administrador del sitio web.

Gracias por tu comentario.

Lista de comentarios

    Datos no disponibles