[分享]用兩台ASUS RT-N16(Tomato)建置兩地同網段的VPN

13yaosan wrote:
我成功在tomato路由器上創建好了openvpn伺服器，
我朋友A用我給他ca.crt,client.key及client.crt可以成功的連接上我的路由器，並且我們之間可以互相ping，如我是192.168.1.22，他是192.168.1.37可以互相ping。
但是我想聯機CS1.6的時候搜索區域網怎麼都搜索不到，...(恕刪)

rontzong wrote:
作業系統是Win7嗎...(恕刪)

rontzong wrote:
作業系統是Win7嗎...(恕刪)

另外自己也Google搜尋了些OpenVPN Client參數使用,rontzong大有興趣可看看!
TUN mode, client.open參數:
resolv-retry infinite (重新測試,預設開啟可省略)
nobind (預設可省略)
persist-key (定義key,可省略)
persist-tun (定義tun,可省略)
verb 3 (comp-lzo/verb 3 二選一)

而redirect-gateway參數是用來翻牆,但用在Win7會有點問題..卡在DNS上.
在Win7因OpenVPN Client少定義DNS,雖連接卻無法查尋轉接.
所以還得將Win7的OpenVPN Client DNS手動置入8.8.8.8或192.168.1.1
這樣網頁才打得開~

另外一個方法則是在Rt-N16 Server端定義...Client不再用redirect-gateway參數


只是Server端4個勾勾,就確立了翻牆功能與DNS回應

gfx wrote:
rontzong大:...(恕刪)

13yaosan wrote:
我作業系統是XP，對方的作業系統也是XP。
是通過一個路由器建的OPENVPN伺服器連接的。...(恕刪)

13yaosan wrote:
意思是對方要運行設置家庭或小型辦公網路嗎？...(恕刪)

gfx wrote:
Win7電腦不知在那次更新後,OpenVPN Client區域連線只剩公用網路可選.

但問題來了! 公用網路是不開放網路芳鄰的.
明明OpenVPN Client TAP與TUN功能連接完全正常,
也Ping的到N16_Server端的區域電腦,但芳鄰功能似乎被Win7刻意封閉..
請問要怎麼解鎖? 同樣的參數換到WinXP就完全沒問題,差真多!...(恕刪)

gfx wrote:
以前我以為透過TUN模式是無法連遠端的網芳,結果是錯的..原來另有方法!
透過TUN模式在網路芳鄰是無法看到遠方芳鄰電腦,
但可在檔案總管(我的電腦)路徑欄下指令,如: \\192.168.1.10

13yaosan wrote:
求指導啊，，區域網不能正常聯機，不知道哪裡出錯了。
對方會自動分配成192.168.1.X的IP，
會不會是因為是對方路由也是192.168.1.*衝突？
我應該怎麼設置別的IP地址池給對方呢，

rontzong wrote:
先把網芳弄通了,區網...(恕刪)

13yaosan wrote:
因為朋友是公司的網路，他的公司router他改動不了。
SO，我想知道的是，我現在如果還是用tap模式，能給他分配一個不是192.168.1.X的IP地址嗎？
如我發的截圖所說，我的伺服器配置和客戶端配置是不是沒問題的？
tun模式我知道會自動分配10.8.0.X的，
如果是TAP模式，該如何分配給對方一個不是192.168.1.x的IP呢？...(恕刪)

rontzong wrote:
朋友那邊不能動,那就...(恕刪)

13yaosan wrote:
您好，收到，如圖所示...(恕刪)