找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 6867|回复: 6

讨论一下DD-WRT和virtual** 可以从家里访问公司所有资源!

[复制链接]
发表于 2007-12-26 22:14 | 显示全部楼层 |阅读模式
摸索了两天,发现所有版本都带的pptp最方便,xp自带客户端。就像拨号网络一样好用。但是有些公司的网关、防火墙很烂,或者过于严格,会连不上。俺们公司就是。。。DD路由器已经内置pptp路由,所以不会有问题。

dd-wrt的virtual**版本带的openvirtual**基于ssl,就像我们看https网站一样,一般公司都允许。所以openvirtual**应该是正解。
安装比较简单,http://openvirtual**.se/下载GUI, 安装后会出现一个tap网卡。按照http://www.dd-wrt.com/wiki/index.php/Openvirtual**#Bridging做成bridge模式,可以通过virtual**上网。

在客户的的gui控制台右键就能连接、断开网卡。还是很方便。

wiki中有个小窍门,如果你的版本没有virtual**, 可以从dd的virtual**版本中把文件挖掘出来,不用自己编译
openvirtual**用到的几个文件:
/usr/sbin/openvirtual** //304k
/usr/lib/libcrypto.so.0.9.8 //2M大小
/usr/lib/libssl.so.0.9.8 //213k

[ 本帖最后由 steeven 于 2007-12-27 10:40 编辑 ]
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2007-12-27 09:44 | 显示全部楼层
发现一个有趣问题:

pptp的客户端在web界面上看不到。openvirtual**客户端能看到lan客户端ip

pptp客户端连接后原有ip在局域网中不能被访问,可能微软为了客户端做在局域网的安全性。
openvirtual**客户端连接后原有ip可以继续被访问,而且虚拟网卡可以和原有网卡构建网桥,就是说两边的局域网可能连通。这对公司来说是个危险。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2007-12-27 10:39 | 显示全部楼层
网桥测试成功~
很简单:
1. 选中虚拟tap网卡和本地网卡,选择桥接。
2. 指定网桥的ip,要和本地网卡ip/dns一致,这样才能保证virtual**客户端继续连接到远程openvirtual**服务器。

注意:
1. 桥接后原有虚拟网卡和本地网卡的ip将失效
2. 桥两边可能都有dhcp服务,一般主机只有一边的ip. 要同时访问两边网段,需要在ip的高级属性里面手动添加两个网段的ip地址。
3. 网桥是个虚拟交换机(对吗?),如果客户机端网段间不需要互访,应该不需要设置。
4. 安全!没事别乱搞。

用途:
用于分公司间网络联通
几家人之间,多台电脑联网游戏

有条件的话直接用virtual**在两个dd-wrt之间建立桥接,不用客户端开着电脑做网桥。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2007-12-28 03:58 | 显示全部楼层
谢谢steeven 提供这么好的教材,希望能具体说说怎样配置OPEN virtual**。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2007-12-28 21:14 | 显示全部楼层
就是wiki上面那几步啊,我用u盘的,所以脚本写在卡上,和wiki大同小异。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2007-12-28 23:26 | 显示全部楼层
两个dd-wrt子网通过pptp互联问题,参见http://www.dd-wrt.com/wiki/index ... ing_with_two_DD-WRT

pptp client dd-wrt后面的电脑能够访问server dd-wrt后面的所有电脑。反之不行
解决办法就是两边dd-wrt都开server, 相互作为对方的client.
注意两边子网应该在不同网段。

不知道有没有办法单边拨号,通过防火墙规则或者brctl去完成交换。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2007-12-28 23:40 | 显示全部楼层
好像发现DD-WRT的virtual**连接时没有显示状态。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-29 18:51

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表