openVPN之Luci及tap模式

一、

1、复制luci-sc-openvpn源码到/home/tingpan/openwrt/barrier_breaker/feeds/luci/applications文件夹下。

二、

/home/tingpan/openwrt/barrier_breaker/feeds/luci/contrib/package/luci-addons中的Makefile文件添加如下内容：

$(eval $(call application,sc-openvpn,LuCI Support for OpenVPN,openvpn))

三、在/home/tingpan/openwrt/barrier_breaker/feeds /luci.index添加

Package: luci-app-sc-openvpn
Submenu: . Applications
Version: -ea67bd1-
Depends: +libc +USE_EGLIBC:librt +USE_EGLIBC:libpthread +PACKAGE_luci-app-sc-openvpn:openvpn
Menu-Depends:
Provides:
Build-Depends: lua/host
Section: luci
Category: LuCI
Title: LuCI Support for OpenVPN
Maintainer: LuCI Development Team <luci@lists.subsignal.org>
Source:
Type: ipkg
Description: LuCI Support for OpenVPN
http://luci.subsignal.org/
LuCI Development Team <luci@lists.subsignal.org>
@@

四、编译

│ -> Network │

│ -> VPN

->Luci

-> Applications

五、配置

1、客户端配置

1.1 用scp将openVPN\openvpn_configfile\client\openvpn中的文件上传至/etc/openvpn文件夹下；

1.2 将openVPN\openvpn_configfile\client\config中的文件覆盖/etc/config中的同名文件；

1.3 登陆Luci界面，更改remote 参数；

1.4 重启网络

/etc/init.d/network restart

2、服务端配置

2.1 用scp将openVPN\openvpn_configfile\client\openvpn中的文件上传至/etc/openvpn文件夹下；

2.2 将openVPN\openvpn_configfile\client\config中的文件覆盖/etc/config中的同名文件；

2.3 更改tap模式的脚本文件的权限

chmod +x /etc/openvpn/startupscript

1.4 重启

reboot

六、证书生成

如果要生成新的证书，则：

在服务器端

修改基本配置文件

vi /etc/openvpn/easy-rsa/vars

#让key生成到/etc/openvpn/keys目录下
export KEY_DIR="/etc/openvpn/keys"
#定义所在的国家
export KEY_COUNTRY="CN"
#定义所在的省份
export KEY_PROVINCE="SH"
#定义所在的城市
export KEY_CITY="ShangHai"
#定义所在的组织
export KEY_ORG="H3C"
#定义你的电子邮件
export KEY_EMAIL="test@h3c.com"

相关代码及配置文件下载：

http://pan.baidu.com/s/1c0daam0

参考：

http://wiki.openwrt.org/doc/howto/vpn.openvpn