ฉันกำลังพยายามติดตั้งเซิร์ฟเวอร์ VPN ด้วยกล่องเก่าที่มีอยู่ในสำนักงานของฉัน ฉันมีเพียงพอร์ตอีเธอร์เน็ตเดียวและเห็นบน reddit ว่ามันเป็นไปได้ที่จะใช้เพียงหนึ่งเดียวในการสร้างเซิร์ฟเวอร์ vpn
ปัญหาคือว่าเราเตอร์ของฉันเป็นที่ตั้ง 192.168.1.1 และฉันมี/etc/openvpn/server.conf server 192.168.1.0 255.255.255.0มันตั้งค่าส่วนต่อประสาน TUN โดยอัตโนมัติเป็น 192.168.1.1 และฉันคิดว่ามันขัดแย้งกับ IP ของเราเตอร์ มีวิธีแก้ไขไหมโดยการตั้งค่า IP นั้นให้แตกต่างกันหรือไม่?
คำตอบ:
ใช่การเปลี่ยนแปลงที่จะแก้ไขปัญหาของคุณ ฉันไม่แน่ใจว่ามันเป็นข้อกำหนดที่ยากหรือไม่ แต่คุณควรตั้งกลุ่มที่อยู่ของคุณสำหรับ VPN เป็นอย่างอื่นที่ไม่ใช่ LAN ของคุณ
ที่บ้านช่วง IP ของฉันคือ 192.168.100.0 และนี่คือการตั้งค่า OpenVPN ที่ฉันใช้:
server 10.167.111.0 255.255.255.0
push "route 192.168.100.0 255.255.255.0"
เมื่อฉันเชื่อมต่อกับ VPN ฉันยังคงสามารถเข้าถึงทรัพยากรทั้งหมดในเครือข่ายของฉันได้ แต่กลุ่มที่อยู่ของฉันสำหรับ VPN ถูกแยกออกจาก LAN ดูที่การขยายขอบเขตของ VPN เพื่อรวมเครื่องเพิ่มเติมในไคลเอนต์หรือเซิร์ฟเวอร์เครือข่ายย่อย