测试QingCloud的VPN
首先,在青云中建立2个网络,ip段分别为192.168.100.0 和 192.168.201.0
然后,将他们连接到同一个路由器,路由器的ip地址为10.50.27.96
再建立2个主机,分别将他们放到2个网络中,最终通过DHCP服务,他们获得的ip地址为192.168.100.2和192.168.101.2
申请一个公网ip地址117.121.25.21,并将它绑定在路由器上,这样可以通过设置端口转发,就能通过公网地址去ssh到相应的主机上
最终,这个网络的拓扑图如下:
在路由器上开启VPN服务,vpn网络的默认地址段为10.255.1.0,下载证书配置文件
然后,再另外一个私有网络的机器上配置相应的openvpn,服务启动后,会发现,它自动添加了两条192.168的路由,如下:
这样,就能通过vpn访问192.168.100/101网络的机器了
之前,在公司的办公网络环境下测试vpn,一直没有尝试成功,后来发现是增加路由时出错,可能是MIS对路由策略进行了控制。
所以,即使连接上了vpn,也无法连接到青云的网络里
总体感觉:QingCloud的确不错,用起来很方便,操作界面也浅显易懂,用户体验很棒,看来人家还是做了不少工作的...