openvpn

docker-compose for openvpn

1.运行docker-compose

 docker-compose up -d

2.打开网页

http://${server_ip}:${gui_port}

3.登录账号密码

username=admin
password=b3secure

4.修改服务器地址(外部)

#路径
Configuration --->  setting --->  Server Address (external)
#修改外部服务ip为部署机器的公网ip

5.防火墙设置:开放openvpn server port(udp)

6.生成客户端证书配置

username=admin
#路径
Certificates ---> Name(输入自定义客户端名称)  --->Create
#点击客户端名称即可下载
下载完成后,window有可能只能识别ovpn文件,将conf后缀改成ovpn即可

7.配置客户端路由策略

在客户端配置文件中加入以下配置
1.配置白名单(指定ip走服务器路由)
#不从服务器拉取路由表
route-nopull
#指定172.27.111.233 ip从服务器拉取路由表
route 172.27.111.233 255.255.0.0 vpn_gateway
2.配置黑名单(指定ip不走服务器路由)
#参数表示可以添加路由的条数,默认只允许添加100条路由,如果少于100条路由可不加这个参数
max-routes 1000
#这个参数和 vpn_gateway 相反,表示在默认出去的访问全部走 openvpn 时,强行指定部分IP地址段访问不通过 Openvpn 出去
route 10.100.0.0 255.255.255.0 net_gateway

8.资源下载

mac: https://tunnelblick.net/
window: https://openvpn.net/