首先openvpn server的部份，由於我的目標是讓外部網路可以透過vpn peer到我家內部網路，所以我是走tap而非tun。這部份主要是先安裝openvpn for windows然後bridge虛擬網卡與區域網路。openvpn server config部份要注意的是
proto udp
dev tap
dev-node tap-bridge
server-bridge 192.168.1.52 255.255.255.0 192.168.1.60 192.168.1.254
push "route 10.66.77.0 255.255.255.0"
# If enabled, this directive will configure
# all clients to redirect their default
# network gateway through the VPN, causing
# all IP traffic such as web browsing and
# and DNS lookups to go through the VPN
# (The OpenVPN server machine may need to NAT
# or bridge the TUN/TAP interface to the internet
# in order for this to work properly).
;push "redirect-gateway def1 bypass-dhcp" 這邊好像是設定讓client端連外是server端ip的樣子
client-to-client
duplicate-cn
接著client部份
dev tap
proto udp
ca ca.crt
cert client1.crt
key client1.key
其他部份幾乎都是預設值，但是同樣的設定到阿璇那邊就變成不通，不知道為何。另外因為有開BT的關係中間有出現連不上，後來才查明是因為BT流量開太大所以導致vpn client連不進來。
所以後來使用xp vpn server之方法PPTP讓阿璇可以連進來。但xp vpn server只能允許同時一個使用者連入的樣子。設定方法
新增連線，序列埠，不選擇，允許私人連線及工作連線。最後設定分配的ip區段。但是阿璇說會無法上網，這點還要再測試。
最後是最麻煩的android openvpn設定。
首先sensation自己就有vpn設定，也是走PPTP，但是一開始設定好卻始終連不上，以為是server端問題但又不像。最後查到原來是3g會擋vpn PPTP，也難怪我使用筆電連手機上網要用xp vpn PPTP撥回來始終連不上。有看到有人說明可以走L2TP（xp要另外裝東西才能支援），不過最後決定用openvpn。
先在market上下載openvpn installer跟openvpn setting。要安裝openvpn之前要先安裝busybox。這邊要注意的是如果是用原廠的ROM則market上下載的busybox installer並不會去更改你的/system/bin/route & ifconfig。所以必須要手動去link busybox與route & ifconfig。
可用terminal終端機鍵入
ln -s /system/xbin/busybox /system/xbin/bb/route
ln -s /system/xbin/busybox /system/xbin/bb/ifconfig
前半要換成你busybox安裝的位置。
接下來就是tun.ko的部份，也是我花最久時間處理的部份。由於tun.ko必須配合你的kernel。所以我找了許久，最後甚至自己compile一個但是還是無法使用。最後是刷了PYR_UNITY_V13_OC1512_CIFS_TUN_NOOP_2WCR_VDD.zip這個kernel才解決。
compile的方法是先下載android-ndk-r4-linux-x86.zip，Pyramid_LE_CRC-2.6.35-877c198.tar.gz，另android-sdk因為只是用來取出手機內的/proc/config.gz所以我就沒下載
我是用vitualbox安裝utunbu在linux下操作，先將上面兩個及config.gz解壓縮並令裡面的CONFIG_TUN=m。接著改Pyramid_LE_CRC-2.6.35-877c198.tar.gz裡的Makefile，EXTRAVERSION = （為你的kernel最後小數點後面的字串）。最後設定變數
export ARCH=arm
export CROSS_COMPILE=arm-eabi-
export PATH=$PATH:~/android/android-ndk-r4/build/prebuilt/linux-x86/arm-eabi-4.4.0/bin/
cd至Pyramid_LE_CRC-2.6.35-877c198目錄下並下指令make modules，則可在Pyramid_LE_CRC-2.6.35-877c198/driver/net下找到tun.ko
2012/3/23補充
後來有查詢到一些資料即iptable導致wifi與3G衝突可能引起連不上openvpn，此時可下指令ip ru del table gprs可解決。
2019/7/12 update
其實就是android不支援tap(因為需要root權限)
2012/3/23補充
後來有查詢到一些資料即iptable導致wifi與3G衝突可能引起連不上openvpn，此時可下指令ip ru del table gprs可解決。
2019/7/12 update
其實就是android不支援tap(因為需要root權限)
參考資料
沒有留言:
張貼留言