爱陆通5G工业VPN网关自建OPENVPN专网实战干货分享

方案拓扑图如下：

（如果服务器无有线公网固定IP，可咨询爱陆通采用4G/5G固定IP专网卡组网，利用爱陆通工业VPN网关/路由器的隧道技术，可实现跨广域网的二层MAC互通）

Openvpn软件下载安装

软件下载

OPENVPN服务端安装包可咨询爱陆通5G工业网关/路由器技术人员获取，物联网安全组网需求旺盛，基于5G工业VPN网关/路由器的VPN组网解决方案更加灵活方便。但传统VPN方案成本高技术难度大，因此基于Windows的低成本自建OPNEVPN方案受到用户的喜爱，解决了很多中小型项目的组网安全需求，方案中稳定可靠的5G工业网关/路由器起到了关键性作用。

软件安装

openvpn软件服务端和客户端都是同一个安装包，本次演示windows服务端安装并附带证书生产工具EasyRSA3，使用的openvpn安装包为2.5.7版本。

安装的时候要选择Customize，勾选openvpn service和EasyRSA3 安装，用于服务端配置和证书生成使用。

切记将安装的默认位置更改为非C盘，否则会影响后续的证书生成，此次安装在D盘。

安装完成后软件位置D: \\OpenVPN目录

证书密钥生成

（示例为无密码版本，需要带密码版本联系爱陆通技术支持）

准备CA签发机构环境

在“D：\\OpenVPN\\easy-rsa”目录下，将名为“vars.example”的文件复制到名为“vars”的文件。“vars”文件包含内置的 Easy-RSA 配置设置。后续证书生成按照该文件的配置进行生成。

主要修改以下参数

COUNTRY定义所在的国家。

PROVINCE定义所在的省份。

CITY定义所在的城市。

ORG定义所在的组织。

EMAIL定义邮箱地址。

OU定义所在的单位。

更改完后保存，双击打开EasyRSA-Start.bat文件，进入EasyRSA shell 环境dos窗口中；弹出的dos窗口中输入./easyrsa init-pki 初始化证书生成程序，初始化成功后会在D:\\ OpenVPN\\easy-rsa目录下新建文件夹kpi，如下图示：

生成CA公共证书

在dos窗口中输入./easyrsa build-ca nopass生成无密码CA证书，生成过程中会要求输入证书名称，随意输入即可，本次使用CA作为名称，生成结束后会打印出证书所在目录D: \\OpenVPN\\easy-rsa\\pki\\ca.crt；

生成服务端证书密生成

输入./easyrsa build-server-full server nopass 生成名称为server的无密码服务端证书,生成后证书文件D: \\OpenVPN\\easy-rsa\\pki\\issued文件夹

生成客户端证书密钥

输入./easyrsa build-client-full client nopass生成名称为client的无密码客户端证书,生成后证书在D: \\OpenVPN\\easy-rsa\\pki\\issued文件夹

后续如需添加其他客户端，只需双击打开EasyRSA-Start.bat文件，直接输入./easyrsa build-client-full client2 nopass，无需做其他操作。标红为相应的证书名，区分不同客户端，做到一机一证书。如下图所示

生成DH密钥交换协议

输入./easyrsa gen-dh生成DH密钥交换协议文件,生成文件在D: \\OpenVPN\\easy-rsa\\pki目录下

目录D: \\OpenVPN\\easy-rsa\\pki\\private下为证书key

windows服务端配置

搭建OpenVPN服务器需要公网IP，或者在专网环境下固定的IP地址，可在具有OpenVPN服务器功能的路由器上搭建，也可在开启端口映射后的Windows电脑上搭建，本次示范为电脑上搭建。

（示例为UDP模式，如需TCP模式可参考附录OpenVPN server端配置文件详细说明，或咨询我司技术支持）

修改服务端配置文件

服务端配置文件模板为server.ovpn ，在 D: \\OpenVPN\\sample-config目录下。复制server.ovpn文件至D: \\OpenVPN\\config目录下，用windows自带的记事本打开修改为如下配置：

下图为注释，其他配置详细注释请看附录OpenVPN server端配置文件详细说明

在D: \\OpenVPN\\config目录下创建一个ccd文件夹，在文件夹下创建无后缀文件，文件名与客户端证书名一一对应，文件内输入子网段及指定隧道ip如下图所示：

证书复制进配置

将服务证书，服务key，ca证书，dh文件复制到文件夹D: \\OpenVPN\\config下

共享网络至VPN虚拟网卡

连接

右键点击任务栏带锁小电脑图标，点击连接，连接成功后会变绿，系统提示分配ip

5G工业OPENVPN工业网关/路由器客户端配置

导入客户端密钥、客户端证书、CA证书

按下图进行配置

5G工业OPENVPN网关/路由器本地时间同步，客户端与服务端时间不同步会导致无法进行交互

验证

爱陆通5G工业openvpn网关/路由器连接成功状态

服务端ping客户端子网

客户端ping服务端子网

客户

完美实现多台爱陆通5G工业OPENVPN网关/路由器和自建Windows OPENVPN服务器的安全连接和子网互通。

","gnid":"95cc6d9193347fb94","img_data":[{"flag":2,"img":[{"desc":"","height":"498","title":"","url":"https://p0.ssl.img.360kuai.com/t01f41cb693f6f5aa58.jpg","width":"691"},{"desc":"","height":"429","title":"","url":"https://p0.ssl.img.360kuai.com/t012fe3c959792dbe99.jpg","width":"539"},{"desc":"","height":"430","title":"","url":"https://p0.ssl.img.360kuai.com/t01178b9f28cfaed259.jpg","width":"539"},{"desc":"","height":"429","title":"","url":"https://p0.ssl.img.360kuai.com/t0162f92c38eabdabb7.jpg","width":"540"},{"desc":"","height":"434","title":"","url":"https://p0.ssl.img.360kuai.com/t013863be47d617e3a4.jpg","width":"542"},{"desc":"","height":"435","title":"","url":"https://p0.ssl.img.360kuai.com/t01900fe49353a615db.jpg","width":"546"},{"desc":"","height":"209","title":"","url":"https://p0.ssl.img.360kuai.com/t01d1059dc9779a7b4d.jpg","width":"430"},{"desc":"","height":"396","title":"","url":"https://p0.ssl.img.360kuai.com/t01187f3ff5e9ca489f.jpg","width":"837"},{"desc":"","height":"120","title":"","url":"https://p0.ssl.img.360kuai.com/t019d04f1a4c0b75453.jpg","width":"607"},{"desc":"","height":"112","title":"","url":"https://p0.ssl.img.360kuai.com/t016d094441836161e1.jpg","width":"712"},{"desc":"","height":"570","title":"","url":"https://p0.ssl.img.360kuai.com/t01431cb3ce59897074.jpg","width":"1142"},{"desc":"","height":"635","title":"","url":"https://p0.ssl.img.360kuai.com/t015570050adcac58eb.jpg","width":"721"},{"desc":"","height":"227","title":"","url":"https://p0.ssl.img.360kuai.com/t01ef782bc0f4ae1d05.jpg","width":"699"},{"desc":"","height":"164","title":"","url":"https://p0.ssl.img.360kuai.com/t01258413f2fd168278.jpg","width":"639"},{"desc":"","height":"519","title":"","url":"https://p0.ssl.img.360kuai.com/t0145ffecad1ec1b9a0.jpg","width":"945"},{"desc":"","height":"235","title":"","url":"https://p0.ssl.img.360kuai.com/t0162e41fa965239c4e.jpg","width":"698"},{"desc":"","height":"183","title":"","url":"https://p0.ssl.img.360kuai.com/t0194bfd3f6d9afc81f.jpg","width":"699"},{"desc":"","height":"542","title":"","url":"https://p0.ssl.img.360kuai.com/t01d5872375c4e0508e.jpg","width":"483"},{"desc":"","height":"482","title":"","url":"https://p0.ssl.img.360kuai.com/t01d93d715c8576e8d5.jpg","width":"769"},{"desc":"","height":"478","title":"","url":"https://p0.ssl.img.360kuai.com/t01eb7f9dd7aa94faca.jpg","width":"834"},{"desc":"","height":"283","title":"","url":"https://p0.ssl.img.360kuai.com/t01885d553db2bf820f.jpg","width":"764"},{"desc":"","height":"417","title":"","url":"https://p0.ssl.img.360kuai.com/t0141d143f73856f03a.jpg","width":"1158"},{"desc":"","height":"292","title":"","url":"https://p0.ssl.img.360kuai.com/t0140a00e32379f45d3.jpg","width":"232"},{"desc":"","height":"217","title":"","url":"https://p0.ssl.img.360kuai.com/t01888b32936f69c2f8.jpg","width":"428"},{"desc":"","height":"285","title":"","url":"https://p0.ssl.img.360kuai.com/t01ba3fcf36490796c7.jpg","width":"1039"},{"desc":"","height":"162","title":"","url":"https://p0.ssl.img.360kuai.com/t0130e2a4bbe2dafaf3.jpg","width":"1021"},{"desc":"","height":"155","title":"","url":"https://p0.ssl.img.360kuai.com/t010f21926e3bd4e871.jpg","width":"1008"},{"desc":"","height":"557","title":"","url":"https://p0.ssl.img.360kuai.com/t0107cdbe33c8bdeacf.jpg","width":"557"},{"desc":"","height":"385","title":"","url":"https://p0.ssl.img.360kuai.com/t01f8dc5ee0e89176f7.jpg","width":"895"},{"desc":"","height":"179","title":"","url":"https://p0.ssl.img.360kuai.com/t01ca32af7a816fefbe.jpg","width":"882"},{"desc":"","height":"637","title":"","url":"https://p0.ssl.img.360kuai.com/t01fcea1ef4bbc512d7.jpg","width":"509"},{"desc":"","height":"654","title":"","url":"https://p0.ssl.img.360kuai.com/t019b73da720d9f6dda.jpg","width":"558"}]}],"original":0,"pat":"art_src_0,fts0,sts0","powerby":"hbase","pub_time":1688621737000,"pure":"","rawurl":"http://zm.news.so.com/b496503918cab63fbcd22aca9b15f2a5","redirect":0,"rptid":"bf2a856a151ddb72","rss_ext":[],"s":"t","src":"杨小飞的物联网生活","tag":[{"clk":"ktechnology_1:路由器","k":"路由器","u":""}],"title":"爱陆通5G工业VPN网关自建OPENVPN专网实战干货分享

皮磊贵2725什么是ping网关,常常看到ping网关这个词组,到底有什么用处
米之筠18775402582 ______ ping网关一般是在你无法访问外网时使用的,如果网关PING不通就是自己内网的问题了,可以自己查查到底是哪里的问题. PS.网关就是你访问外网或者别的网段时必须经过的 与外网相临的地方,可以理解为自己家的大门口,门口打不开自然就出不去了.PING是一条命令,可以检查你的电脑与所PING对象间是否是连通着的状态.

皮磊贵2725怎么PING自己的机器?网关是什么? -
米之筠18775402582 ______ ping localhost或ping 127.0.0.1或ping 自己的ip地址 开始-》运行-》cmd-》回车 输入ipconfig回车,就能看到网关地址还有自己的IP地址 网关就是你机器的所有网络访问都需要通过的设备,由它转发

皮磊贵2725如何对本地局域网的默认网关地址进行ping测 -
米之筠18775402582 ______ 1、在CMD命令行里输入: ipconfig/all 回车查看下面的信息找到“Default Gateway”这一项就是默认网关,后面的IP就是了. 2、直接输入 ping 后面输入默认网关

皮磊贵2725电脑怎样ping通自己的网关,要详细操作步骤 -
米之筠18775402582 ______ 先始-运行-cmd输入ipconfig /all 能看本机ip,网关,DNS些信息再ping 网关

皮磊贵2725怎样PING网关地址
米之筠18775402582 ______ 没必要楼上朋友那样麻烦吧在运行里输入cmd再输入:ipconfig/all这样就全明白了

皮磊贵2725为什么我的电脑不能ping?网关怎么设置? -
米之筠18775402582 ______ 开始—〉运行—〉输入:ping xxx.xxx.xxx.xxx -t 网关:本地连接—〉属性—〉Internet协议(TCP/IP)—〉默认网关 IP设置请咨询网络管理员

皮磊贵2725我想问下PING网关是什么意思. -
米之筠18775402582 ______ 如果ping网关通,那么证明网线是好的没有问题,如果ping网关不通,那么证明是网线的问题,或者是水晶头的问题,或者是网卡的问题.ping 127.0.0.1 可以查看是否是网卡的问题.

皮磊贵2725什么是PING命令?PING网关又是怎么回事? -
米之筠18775402582 ______ Ping是个使用频率极高的实用程序,用于确定本地主机是否能与另一台主机交换(发送与接收)数据报.根据返回的信息,你就可以推断TCP/IP参数是否设置得正确以及运行是否正常.需要注意的是:成功地与另一台主机进行一次或两次数据报...

皮磊贵2725ping网关到底有什么用? -
米之筠18775402582 ______ 一个是当网络出现问题检测那里有问题,ping网关,本地接口地址,外网地址,环回接口地址. 它是用来检查网络是否通畅或者网络连接速度的命令.作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等.下面就来看看它的一些常用的操作. 比如你想知道你网站在别的地方的访问速度,那么就需要在那个地方的人去ping你的网站,返回的延迟你就会知道你网站在那个地区的速度

皮磊贵2725ping 网关 ip 的具体应用?
米之筠18775402582 ______ ping是平常最常用的一个命令,用来检测你的网络连接情况是否正常、掉宝率是多少(一般小于3%是正常的,打了那就是不可忍受的).其他的,呵呵,深奥点了