lshero
V2EX  ›  问与答

VPS 之间有没有什么靠谱的搭建 VPN 内网的方式?

  •  
  •   lshero · Oct 14, 2014 · 5804 views
    This topic created in 4404 days ago, the information mentioned may be changed or developed.
    Memcached想在同一机房的两台机器共享,所以不能只开启127.0.0.1的服务,更不想写iptables规则

    同一个机房一个openvz一个xen的
    因为openvz的PPP支持大家都懂,所以想用PPTP/l2tp这种成熟做VPN的计划看起来似乎问题很多

    所以问问有没有什么可以搭建内网的办法呢?openvz 可以支持openvpn嘛?
    20 replies  •  2014-10-14 22:40:49 +08:00
    wzxjohn
    wzxjohn
    Oct 14, 2014❤️1
    1
    这时候Windows Azure的好处就来了,自带VNet服务,可以组建内网。。。
    似乎OpenVZ的连IPSec都不支持。。。这个似乎只能从OpenVPN下手了。 。。
    lshero
    lshero
    OP
    Oct 14, 2014
    2
    @wzxjohn 但是好像不同商家配置的vz对ovpn的支持也不一样所以只有试试看了
    lsylsy2
    lsylsy2
    Oct 14, 2014❤️1
    3
    VPN也要写iptables的……
    可以用openvpn static key模式,直接建隧道
    hjc4869
    hjc4869
    Oct 14, 2014 via iPhone❤️1
    4
    ovz可以用strongswan
    lshero
    lshero
    OP
    Oct 14, 2014
    5
    @lsylsy2 行我先试试看ovpn,另外顺便问一下VPN如果不做NAT还要iptables嘛?直接配置好路由表行不行?
    lsylsy2
    lsylsy2
    Oct 14, 2014
    6
    @lshero static key的话就不需要了,NAT也不用
    yywudi
    yywudi
    Oct 14, 2014❤️1
    7
    @wzxjohn OVZ是支持IPsec L2TP的,openswan + xl2tpd 自用ipsec l2tpd vpn好的很,有四五个ovz的vps跑着呢。
    webflier
    webflier
    Oct 14, 2014❤️1
    8
    直接写iptable规则吧。写成脚本,一劳永逸
    wzxjohn
    wzxjohn
    Oct 14, 2014 via iPhone
    9
    @yywudi 准确的说法是需要内核支持,但是不是所有的OpenVZ商家都把内核支持弄上了。。。我记得是这样的。
    aiguozhedaodan
    aiguozhedaodan
    Oct 14, 2014
    10
    @wzxjohn openvz一直支持ipsec,从08年开始。详见https://wiki.openvz.org/VPN_using_IPsec and https://wiki.openvz.org/IPsec
    yywudi
    yywudi
    Oct 14, 2014
    11
    @wzxjohn 是的,需要商家在母鸡上添加一些模块支持。有些OpenVZ商家技术好愿意弄,发个ticket可以帮你弄,或者直接默认添加支持了。有些商家挫么就怎么都搞不定
    wzxjohn
    wzxjohn
    Oct 14, 2014 via iPhone
    12
    @aiguozhedaodan 你发的链接上明确表示了需要载入一些内核模块,而有些商家确实没做这一步,然后就是不能用啊。。。
    yywudi
    yywudi
    Oct 14, 2014
    13
    @aiguozhedaodan https://wiki.openvz.org/IPsec 这个链接说明了是2013年底他们的Kernel 042stab084.8 发布之后,才算是支持IPSec 起码openswan + xl2tpd 这种简单方便的IPSec L2TP VPN架设方式才算是可以用。
    我从10年开始玩VPS开始,也就是今年才有少部分openvz商家开始支持。 当然buyvm牛逼些,大概12年就搞定了,只不过他家是自己编译的内核,不是官方的openvz内核。
    datou
    datou
    Oct 14, 2014❤️1
    14
    用SoftEther弄的ipsec还没发现哪家的ovz不能用
    slickqt
    slickqt
    Oct 14, 2014
    15
    tinc
    ericFork
    ericFork
    Oct 14, 2014❤️1
    16
    strongswan 组 site-to-site vpn 跑生产环境的路过
    liuchen9586
    liuchen9586
    Oct 14, 2014
    17
    N2N VPN可以用,我用的就是这个
    clino
    clino
    Oct 14, 2014 via Android
    18
    arnofeng
    arnofeng
    Oct 14, 2014 via Android
    19
    @yywudi 搬瓦工可以吗
    yywudi
    yywudi
    Oct 14, 2014
    20
    @arnofeng 手里没有搬瓦工了,没试... xvmlabs 不行。我也没发ticket让商家弄
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4949 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 246ms · UTC 06:44 · PVG 14:44 · LAX 22:44 · JFK 01:44
    ♥ Do have faith in what you're doing.