2011年6月14日星期二

openwrt配置——openvpn的基础配置

    在openwrt下面配置openvpn是非常简单的事情,当然我假定你有linux下面配置openvpn的经验。
    首先,将配置文件,证书等等复制到/etc/openvpn下面。我的配置大概是这样。
client
dev tun
proto udp
remote ipaddr port
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/openwrt.crt
key /etc/openvpn/openwrt.key
ns-cert-type server
tls-auth /etc/openvpn/ta.key 1
cipher DES-EDE3-CBC
comp-lzo
verb 3
script-security 3
up /etc/openvpn/dftup
down /etc/openvpn/dftdown
    注意,其中的路径必须写完整,貌似测试下来不支持相对目录。其中的up和down是指在启动和关闭时会自动执行的两个脚本。根据贝壳的测试,redirect-gateway是无效的,不知道为什么。具体的路由配置方法,会在下一章中具体介绍。
    然后,你需要将这个配置启用,方法是修改/etc/config/openvpn,在其中加入以下内容。
config openvpn name
        option enable 1
        option config /etc/openvpn/name.conf
    name是你的配置名,下面的路径和配置文件路径吻合。
    然后,你可以这样启动vpn。
/etc/init.d/openvpn restart

没有评论: