内容发布更新时间 : 2024/12/26 9:33:21星期一 下面是文章的全部内容请认真阅读。

DDwrt OpenVPN

一．.证书的制作，请查看http://wenku.http://www.35331.cn//view/05e6cbc24028915f804dc2d8.html

以下我制作好的证书下载

http://pan.http://www.35331.cn//share/link?shareid=153155&uk=3137923745

二.ddwrt OpenVPN Server

1.打开DD-WRT的OpenVPN服务器daemon，选择wan up模式，按下表填入信息： Public Server Cert (CA Cert) ca.crt Certificate Revoke List (空) Public Server Cert server.crt Private Server Key server.key DH PEM dh1024.pem

OpenVPN Config (看下面的服务器config) OpenVPN TLS Auth (空)

注意：只要填Begin/End之间的内容就可以了，含Begin/End -----BEGIN CERTIFICATE----- （证书内容。。。）

-----ENDCERTIFICATE-----

2.服务器的OpenVPN Config如下： mode server proto tcp port 443 dev tap0

server-bridge 192.168.1.1 255.255.255.0 192.168.1.201 192.168.1.210 #第一个参数是路由器的LAN地址，第二个是掩码，第三个第四个是分配给客户端的地址范围 keepalive 10 120

daemon verb 5

client-to-client

dh /tmp/openvpn/dh.pem ca /tmp/openvpn/ca.crt cert /tmp/openvpn/cert.pem key /tmp/openvpn/key.pem

设置DD的启动脚本（web登录后，在管理-》命令里面设置） openvpn --mktun --dev tap0 brctl addif br0 tap0

ifconfig tap0 0.0.0.0 promisc up

设置DD的防火墙脚本（web登录后，在管理-》命令里面设置） iptables -A INPUT -i tap0 -j ACCEPT

iptables -I INPUT -p tcp --dport 443 -j ACCEPT