恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
小博无线
查看: 65911|回复: 89

Tomato路由器安装SoftEther virtual**服务器图文教程

    [复制链接]
发表于 2014-10-7 21:58 | 显示全部楼层 |阅读模式
本帖最后由 nm120 于 2016-10-11 19:02 编辑

(更新):最近使用梅林固件,重新安装了本软件,使用了本地网桥设置。方法在帖子最后。

SoftEther virtual**是日本筑波大学的一个开源免费跨平台的多协议virtual**的研究项目
  • 支持 SSL-virtual** (SoftEther virtual**) 协议, L2TP/IPsec 协议, Openvirtual** 协议和 Microsoft SSTP 协议。
  • Windows, Mac, iPhone, iPad 和安卓都可以连接到SoftEther virtual** 服务器

具体介绍去看官方网站:https://www.softether.org/

㈠下载相关软件:
①Tomato SoftEther virtual**(服务器端软件):                                           mipsel架构:  http://files.lancethepants.com/Binaries/SoftEthervirtual**/mipsel/
                    ARM  架构:   http://files.lancethepants.com/Binaries/SoftEthervirtual**/arm/                  
②SoftEther virtual** Server Manager for Windows(远程设置工具):    http://www.softether-download.com/cn.aspx?product=softether
③winscp:     http://winscp.net/eng/docs/lang:chs#%E4%B8%8B%E8%BD%BD
④putty:        http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
⑤SoftEther virtual** Client客户端)  http://www.softether-download.com/cn.aspx?product=softether

注:①Tomato SoftEther virtual**服务器端软件中,根据自己的路由器架构平台选择一个下载


㈡安装过程
1.登录路由器,格式化JFFS,选择Enable,点击Format/Erase按钮,确认可用空间大于SoftEther virtual**软件的大小。也可以加载U盘安装,请自行搜索相关方法
捕获33.JPG

2.确认路由器启用SSH后,打开winscp,用root用户登录路由器,文件协议scp,如下图
22.JPG

3.在/jffs/新建virtual**server文件夹,把Tomato SoftEther virtual**的5个文件上传到/jffs/virtual**server/目录下(服务端只用到virtual**server,virtual**cmd,hamcore.se2),如下图
01.JPG

4.右键分别选择virtual**server,virtual**cmd,八进制表填0700,【确定】如下图
02.JPG 03.JPG

5.关闭winscp,用putty登录路由器,启动virtual**server服务:
  1. /jffs/virtual**server/virtual**server start
复制代码

4.JPG

6.下图,官方提供Windows端远程管理工具,方便对服务端设置参数。安装softether-virtual**server_virtual**bridge-v4.xx-xxxx-beta-201x.xx.xx-windows-x86_x64-intel.exe,选择softether virtual** server管理工具(仅管理工具),安装完成后启动,点击新设置
44.JPG
04.JPG


7. 下图,填写设置名,主机名,端口号,选择服务端管理模式,确定
05.JPG

8. 下图,点连接,设置新密码,【确定】
06.JPG 07.JPG

9. 下图,选择virtual**的其他高级设置,【关闭】。
08.JPG

10. 弹出的窗口选择:【是】
09.JPG

11. 下图,选择启用L2TP 服务器功能,虚拟HUB:DEFAULT,
记住IPsec预共享密钥,【确定】。
10.1.jpg

12. 下图,记住DDNS主机名,后面设置客户端用到。点击管理虚拟HUB
11.JPG

13. 下图,点击管理用户
12.JPG

14. 下图,新建用户
13.JPG

15. 下图,填写用户名,设置密码,验证类型:密码验证,【确定】。为了安全也可启用【设置安全策略】,根据需要对里面参数进行设置。
14.JPG

16.下图,点击【虚拟 NAT 和虚拟 DHCP 服务器】
15.JPG

17.下图,点击【启用 SecureNAT】,【SecureNAT配置】
16.JPG

18.下图,根据实际情况修改,【确定】
17.JPG
18.JPG

19.下图,关闭日记(可选)
20.JPG

21.JPG

20. 下图,如果不需要Openvirtual**服务器和MS-SSTP服务器功能,可以关闭
(可选)
23.JPG
24.JPG

21. 下图,修改加密算法【加密与网络】---【加密算法名:AES128-SHA】,[确定】 (可选)
1111.JPG
1112.JPG


22. 设置路由器开机启动
virtual**server,登录路由器添加脚本在Administration---Scripts---WANUP添加并保存:
  1. sleep 5
  2. /jffs/virtual**server/virtual**server start
复制代码
如果使用微软
/安卓的 L2TP/IPsec virtual** 客户端连接(注意填写IPsec预共享密钥),路由器必须开放500,4500,1701端口,在Administration---Scripts---Firewall添加并保存:
  1. iptables -A INPUT -p udp -m udp --dport 500 -j ACCEPT
  2. iptables -A INPUT -p udp -m udp --dport 4500 -j ACCEPT
  3. iptables -A INPUT -p udp -m udp --dport 1701 -j ACCEPT
复制代码



服务器设置完毕,重启路由器
------------------------------------------------------------

测试
SoftEther virtual** Client客户端:
下图,安装客户端,用邻居家的网络测试,顺利连接

22.JPG
19.JPG

测试安桌手机客户端:连接成功
2014_10_09_12.14.46.png 2014_10_09_12.16.07.png



########################################################################
########################################################################
(更新):asuswrt-merlin梅林固件,使用本地网桥设置。方法:
文中步骤16-18不用操作,已经设置的禁用SecureNAT
本人使用AC68U刷 asuswrt-merlin:378.55版本,使用Openvirtual**测试通过。

点击本地网桥设置,虚拟HUB:DEFAULT,选择新的tab设备,新的tab设备名称:virtual**,  点击创建。
m2.JPG

在dnsmasq中添加网络接口tap_virtual**。/jffs/configs下新建文件dnsmasq.conf.add,打开并编辑内容:
  1. interface=tap_virtual**
复制代码

把tap_virtual**桥接到br0。/jffs/scripts下新建文件wan-start,打开并编辑内容:
  1. #!/bin/sh

  2. sleep 120
  3. brctl addif br0 tap_virtual**
复制代码

加载tun驱动,/jffs/scripts下新建文件init-start,打开并编辑内容:
  1. #!/bin/sh

  2. modprobe tun
复制代码

防火墙设置,使Openvirtual**,L2TP/IPsec的相关端口(根据实际情况修改)放行。/jffs/scripts下新建文件firewall-start,打开并编辑内容:
  1. #!/bin/sh

  2. iptables -I INPUT -p udp --dport 1194 -j ACCEPT
  3. iptables -I INPUT -p udp --destination-port 500 -j ACCEPT
  4. iptables -I INPUT -p udp --destination-port 4500 -j ACCEPT
  5. iptables -I INPUT -p udp --destination-port 1701 -j ACCEPT
复制代码


赋予权限,终端执行:
  1. chmod a+rx /jffs/scripts/*
复制代码
重启系统。








评分

参与人数 1恩山币 +1 收起 理由
arthur_586 + 1 一看就是觉得高端、大气、上档次!

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-7 22:52 | 显示全部楼层
谢谢,非常好的教程。
想当年在pc上用这个softethervirtual**给在联通网络的MM用来连电信网络碧聊真是感慨万千。

偶按照这教程简单的在如意云1刷的rtn14上简单的测试成功,启动进程内存大概占用了15mb左右。

关于相应的软件,竟然可以用ip方式访问到。。。。
http://27.121.46.57/cn.aspx

点评

太感谢了!我fan greatwall都无法访问软件下载,在这里找到了。太感谢了!  详情 回复 发表于 2017-2-22 20:15
你的是7620CPU的华硕固件啊。成功的话希望你能做个简单教程~  详情 回复 发表于 2015-11-28 02:31
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-7 23:19 来自手机 | 显示全部楼层
这个必须顶
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-7 23:21 | 显示全部楼层
先顶了再看
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 09:09 | 显示全部楼层
如此好文章不顶对不起楼主。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 09:24 | 显示全部楼层
按照教程做完了,可是不知道为什么就是连不上

想请问有哪些其他要注意的地方吗?

我的机器是ASUS N16

firmware是Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB AIO

点评

後來發現用Client可以連的上,但是如果單純想透過l2tp則不行 那這樣只能用在電腦上了  详情 回复 发表于 2014-10-9 00:19
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 10:07 | 显示全部楼层
谢谢分享
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 10:15 | 显示全部楼层
回去试一下看看....马克
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 11:18 | 显示全部楼层
好文章,收下了,mark
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 13:56 | 显示全部楼层
看看,感觉这个8兆的ni360无法用了。

点评

就算能让你装,你这CPU也烧不起来,一会发张双核四线程的路由器上跑这个的CPU占用图你看下  详情 回复 发表于 2017-5-18 09:33
有u盘的话,可以试试加载安装  详情 回复 发表于 2014-10-8 17:16
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 16:20 | 显示全部楼层
就是没有搞的懂,路由器安装一个server再到电脑上安装一个server,究竟2个server起到什么作用的啊

点评

这样就明白了。。。。  详情 回复 发表于 2014-10-10 17:27
SoftEther VPN Server Manager for Windows是远程管理工具,对路由器SoftEther VPN Server 进行参数设置  详情 回复 发表于 2014-10-8 16:57
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2014-10-8 16:57 来自手机 | 显示全部楼层
hcg101 发表于 2014-10-8 16:20
就是没有搞的懂,路由器安装一个server再到电脑上安装一个server,究竟2个server起到什么作用的啊

SoftEther virtual** Server Manager for Windows是远程管理工具,对路由器SoftEther virtual** Server 进行参数设置

点评

这样,我也就明白了。  详情 回复 发表于 2014-11-15 00:30
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2014-10-8 17:16 来自手机 | 显示全部楼层
bluedream1977 发表于 2014-10-8 13:56
看看,感觉这个8兆的ni360无法用了。

有u盘的话,可以试试加载安装

点评

ni360没usb口  详情 回复 发表于 2014-11-12 13:37
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 17:18 | 显示全部楼层
mark一下,等现在的virtual**被封了在换~~~
我的恩山、我的无线 The best wifi forum is right here.
发表于 2014-10-8 17:30 | 显示全部楼层
不错,学习了,马克一下
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛 ( 苏ICP备05084872号-1 )

GMT+8, 2019-2-16 11:10

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表