VPS 之间有没有什么靠谱的搭建 VPN 内网的方式? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lshero
V2EX    问与答

VPS 之间有没有什么靠谱的搭建 VPN 内网的方式?

  •  
  •   lshero 2014 年 10 月 14 日 5218 次点击
    这是一个创建于 4107 天前的主题,其中的信息可能已经有所发展或是发生改变。
    Memcached想在同一机房的两台机器共享,所以不能只开启127.0.0.1的服务,更不想写iptables规则

    同一个机房一个openvz一个xen的
    因为openvz的PPP支持大家都懂,所以想用PPTP/l2tp这种成熟做VPN的计划看起来似乎问题很多

    所以问问有没有什么可以搭建内网的办法呢?openvz 可以支持openvpn嘛?
    20 条回复    2014-10-14 22:40:49 +08:00
    wzxjohn
        1
    wzxjohn  
       2014 年 10 月 14 日   1
    这时候Windows Azure的好处就来了,自带VNet服务,可以组建内网。。。
    似乎OpenVZ的连IPSec都不支持。。。这个似乎只能从OpenVPN下手了。 。。
    lshero
        2
    lshero  
    OP
       2014 年 10 月 14 日
    @wzxjohn 但是好像不同商家配置的vz对ovpn的支持也不一样所以只有试试看了
    lsylsy2
        3
    lsylsy2  
       2014 年 10 月 14 日   1
    VPN也要写iptables的……
    可以用openvpn static key模式,直接建隧道
    hjc4869
        4
    hjc4869  
       2014 年 10 月 14 日 via iPhone   1
    ovz可以用strongswan
    lshero
        5
    lshero  
    OP
       2014 年 10 月 14 日
    @lsylsy2 行我先试试看ovpn,另外顺便问一下VPN如果不做NAT还要iptables嘛?直接配置好路由表行不行?
    lsylsy2
        6
    lsylsy2  
       2014 年 10 月 14 日
    @lshero static key的话就不需要了,NAT也不用
    yywudi
        7
    yywudi  
       2014 年 10 月 14 日   1
    @wzxjohn OVZ是支持IPsec L2TP的,openswan + xl2tpd 自用ipsec l2tpd vpn好的很,有四五个ovz的vps跑着呢。
    webflier
        8
    webflier  
       2014 年 10 月 14 日   1
    直接写iptable规则吧。写成脚本,一劳永逸
    wzxjohn
        9
    wzxjohn  
       2014 年 10 月 14 日 via iPhone
    @yywudi 准确的说法是需要内核支持,但是不是所有的OpenVZ商家都把内核支持弄上了。。。我记得是这样的。
    aiguozhedaodan
        10
    aiguozhedaodan  
       2014 年 10 月 14 日
    @wzxjohn openvz一直支持ipsec,从08年开始。详见https://wiki.openvz.org/VPN_using_IPsec and https://wiki.openvz.org/IPsec
    yywudi
        11
    yywudi  
       2014 年 10 月 14 日
    @wzxjohn 是的,需要商家在母鸡上添加一些模块支持。有些OpenVZ商家技术好愿意弄,发个ticket可以帮你弄,或者直接默认添加支持了。有些商家挫么就怎么都搞不定
    wzxjohn
        12
    wzxjohn  
       2014 年 10 月 14 日 via iPhone
    @aiguozhedaodan 你发的链接上明确表示了需要载入一些内核模块,而有些商家确实没做这一步,然后就是不能用啊。。。
    yywudi
        13
    yywudi  
       2014 年 10 月 14 日
    @aiguozhedaodan https://wiki.openvz.org/IPsec 这个链接说明了是2013年底他们的Kernel 042stab084.8 发布之后,才算是支持IPSec 起码openswan + xl2tpd 这种简单方便的IPSec L2TP VPN架设方式才算是可以用。
    我从10年开始玩VPS开始,也就是今年才有少部分openvz商家开始支持。 当然buyvm牛逼些,大概12年就搞定了,只不过他家是自己编译的内核,不是官方的openvz内核。
    datou
        14
    datou  
       2014 年 10 月 14 日   1
    用SoftEther弄的ipsec还没发现哪家的ovz不能用
    slickqt
        15
    slickqt  
       2014 年 10 月 14 日
    tinc
    ericFork
        16
    ericFork  
       2014 年 10 月 14 日   1
    strongswan 组 site-to-site vpn 跑生产环境的路过
    liuchen9586
        17
    liuchen9586  
       2014 年 10 月 14 日
    N2N VPN可以用,我用的就是这个
    clino
        18
    clino  
       2014 年 10 月 14 日 via Android
    arnofeng
        19
    arnofeng  
       2014 年 10 月 14 日 via Android
    @yywudi 搬瓦工可以吗
    yywudi
        20
    yywudi  
       2014 年 10 月 14 日
    @arnofeng 手里没有搬瓦工了,没试... xvmlabs 不行。我也没发ticket让商家弄
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2659 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 04:13 PVG 12:13 LAX 20:13 JFK 23:13
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86