WayOS-VPN设置
WayOS路由系统VPN连接说明
WayOS路由系统由VPN功能分为网关对网关和网关对客户机两种模式，下面我们将对这两种连接方式分别进行说明。
一、 网关对网关
网关对网关也就是路由对路由的连接方式，就是将一端的路由器设置为服务端，另一端路由设置为客户端。
1.1 VPN服务端设置
首先进入路由器Web管理界面（在IE地址栏输入路由器IP，填入用户名及密码即可进入）。点击左边导航栏”VPN管理-基本设置”，进入VPN设置界面，如下图所示：
（图1）
（图2）
然后我们将在服务端建立账号/密码等相关信息，以供客户端进行连接。下面我们队服务端的设置步骤进行说明。
VPN模式：有‘服务端’、‘客户端’、‘关闭’三个选项。选择‘关闭’为不开启VPN服务；这里我们要让其作为服务端，所以选择‘服务端’。
协议类型/端口：自定义VPN服务器所走的协议端口。
VPN虚拟网段地址/掩码:自定义一个用来连接VPN的虚拟网段地址及子网掩码。（请避免使用您正在使用的网段地址。如果您使用的是192.168.X.X,请使用10.X或者172.X的IP段）。
用户之间互通:即VPN之间的一个HUB功能。如果VPN的客户端与客户端之间需要进行互访，请勾选上。
以上已完成了服务端的基本信息设置，接下来我们要为客户端建立VPN连接的账号及密码以供客户端来连接服务端。
我们在下面的“用户列表”栏中科院看到建立VPN账号的一些选项，下面我们来说明一下建立方式：
状态：此项请勾选上;若未勾选，表示不启用该账号。
用户类型：这里我们选择‘路由器客户端’。（若是网关对客户机的连接方式才选择‘PC客户端’，后面我们将加以说明）
用户名/密码:为您的客户端建立一个用于连接VPN的帐号名及其密码。（请使用英文或者数字作为用户名/密码）
内部网络地址/掩码：填入您客户端连接VPN所用的内部IP广播地址及子网掩码。（此处IP不能与服务端内网处于同意网段）如果您客户端使用的是192.168.2.X的网段，那么此处IP就要设置为192.168.2.0。（192.168.2.0是客户端内网的广播地址）
新用户建立完之后点击“添加”，然后“提交设置”，最后再点击右上角的“保存设置”，至此您的服务端就建立完成了。
1.2 VPN客户端设置
首先进入路由器Web管理界面，点击左边导航栏“VPN管理-基本设置”，进入VPN设置界面，如下图所示：
图3
VPN模式：这里我们选择“客户端”
协议类型：选择VPN连接所使用的协议类型，必须与服务端的协议类型一致，否则无法建
立VPN连接。
用户名/密码：请填写您在服务器建立的帐号名及密码。（此处填写的用户名与密码必须是您在服务器建立的，请正确填入，否则将无法建立VPN连接）
服务器地址：填写您服务端的WAN口IP（外网IP）地址或者DDNS域名，“：”后面填写您的VPN连接所使用的协议端口号（此端口号必须跟服务端的端口号一致）。
服务器地址备份：如果您的服务器是动态IP，且有申请多个DDNS，您可以在此处填写一个备用的DDNS域名，当某个DDNS解析不成功时，另一个还可以正常工作。
设置完毕之后请点击“提交设置”，然后点击右上角的“保存设置”以保存您的操作。
二、 网关对PC客户机
网关对PC客户机的连接方式就是，把路由器作为VPN服务端，在服务器上建立VPN用户，然后客户机利用VPN连接软件来与服务端进行连接
2.1 服务端设置
首先进入路由器Web管理界面，点击左边导航栏“VPN管理-基本设置”，进入VPN设置界面，如下图所示：
图4
服务端的基本设置与网关对网关的服务端设置基本相似，其不同之处在于“用户类型”的设置，此处我们选择“PC客户端”。
VPN模式：有‘服务端’、‘客户端’、‘关闭’三个选项。选择‘关闭’为不启用VPN服务；这里我们要让其作为服务所走的协议端口。
VPN虚拟网段地址/掩码：自定义一个用来连接VPN的虚拟网段地址及子网掩码。（请避免使用您正在使用的网段地址。如您正在使用的是192.168.X.X，请使用10.X或者172.X的IP段）
用户之间互通：即VPN之间的一个HUB功能。如果VPN客户端之间需要进行通信，请勾选上。
完成基本信息设置之后我们再来为客户端添加VPN账户。客户端需要使用我们在此处建立的账户/密码才能与服务端建立VPN连接。
状态:此选项请勾选上：若未勾选，表示不启用该账户。
用户类型：这里我们选择‘PC客户端’。（注：当选择‘PC客户端的时候’，其下方的‘内部网络地址/子网掩码’选项将不可用。VPN连接时候服务端将自动为用户分发一个IP。）
用户名/密码：为您的客户端建立一个用于连接VPN的账户名及其密码。（请使用英文或者数字作为用户名/密码）
用户账户建立完之后点击“添加”，然后“提交设置”，最后再点击右上角的“保存设置”，至此您的服务端就建立完成了。
2.2 PC客户端设置
用PC客户端连接VPN时需要借助Open VPN软件来进行，下面我们将对软件的应用设置进行说明。
2.2.1 中文版设置
软件安装过程详见软件附带的安装程序向导，软件安装并之后，运行主程序“”会在系统托盘区出现的图标，右键点击图标，会出现软件菜单，如（图五）所示。点击“编辑配置”，会弹出如（图六）所示的一个文本文档，这就是VPN客户端的配置文件。
我们来看看（图六）所示的配置文件，其中“proto”一项就是服务端选用的VPN协议（此处应与图2蓝框中的协议类型一致），下面“remote”项就是服务端的WAN口IP(外网IP)或者是DDNS域名，中间保留一个空格，后面紧跟的是VPN协议的端口号（此处应与图2蓝框
中的端口一致），这样我们就完成了客户端的VPN连接设置。在关闭窗口之前别忘了保存哦！
设置完成之后我们就可以开始进行连接了，鼠标右侧点击托盘区图标，在图5所示的菜单中选择“连接”，会出现下图所以的连接界面：
（图7）
填入服务端所建立的用户账户及密码，点击‘确定’就开始连接了。若VPN连接成功，任务栏图标将变成绿图标；若显示黄图标，则说明VPN连接未成功。请检查远程服务器地址、端口、协议类型是否正确。其次需要看本地连接跟服务器是否处于同一网段，本地IP地址跟服务器IP地址若同一网段，是不能成功建立VPN连接的。
2.2.1英文版设置
运行英文原版安装程序。安装完毕之后，鼠标右键点击任务图盘区图标，将显示菜单。因为我们还未进行用户端配置，所以这里暂时不会出现用户配置的菜单。我们需要手动创建一份用户配置文件。可以使用下面的配置文件
新建一个记事本文件，复制下发红字体内容，然后另存为‘Client.ovpn’格式（请将此文件保存在安装路径的config文件夹下），如图所示：
Client
Devtun
Proto tcp
Remote server-IP  1194
Resolv-retry infinite
Nobind
Persist-key
Persist-tun
C
Auth-user-pass
Ns-cert-type server
Verb 4
;redirect-gateway def1
;dhcp-option DNS 8.8.8.8
PC客户端的文件配置如下图所示，
文件保存之后，我们可以鼠标右击任务栏的图标，在弹出的菜单中点击‘Edit Config’选项即可对配置文件进行查看及修改。
最后我们还需要下载一个名为ca.crt的证书文件（此证书需要在服务端的‘证书管理’里面下载。若服务端没有提及新的证书，则所有的wayos路由系统里的证书可以相互通用。证书内容见文档结尾的红文字部分），将从服务端下载的证书文件跟client.ovpn文件存放到同一个文件夹下（安装目录的config文件夹下面）如下图所示，完成之后我们就可以开始VPN连接了。
若VPN连接成功，任务栏图标将变成绿图标；若显示黄图标，则说明VPN连接未成功。请检查远程服务器地址、端口、协议类型是否正确。其次需要看本地连接跟服务器是否处于同一网段，本地IP地址跟服务器IP地址若同一网段，是不能成功建立VPN连接的。
-----BEGIN CERTIFICATE-----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用户名
ojCBn4AUZVKGbIHg8nSxfKw6+fyHphVrDu2hgYOkgYAwfjELMAkGA1UEBhMCQ04x
CzAJBgNVBAgTAlNDMRAwDgYDVQQHEwdDaGVuZ2R1MRIwEAYDVQQKFAl3YXlvc192
cG4xDjAMBgNVBAsTBXdheW9zMQwwCgYDVQQDEwNqaGwxHjAcBgkqhkiG9w0BCQEW

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。