ubastic / tinyvpn

一个用来学习的简易vpn，使用tun设备实现

TinyVPN

一个用来学习的简易vpn，使用tun设备实现

安装

TinyVPN使用了gflags第三方库，使用cmake编译

使用cmake外部编译即可

cd TinyVPN
mkdir build
cd build
cmake ..
make

二进制文件在build/bin目录下

使用

客户端

1. 启动client

$ sudo ./client --srv_port <服务端端口> --srv_addr <服务端IP>

2. 添加路由

$ sudo ip route add default dev <tun设备名>
$ sudo ip route add <服务端IP> via <网关>

tun设备名一般为tun0，服务端IP和启动client时的服务端IP是一样的。 网关查询可以使用route -n

服务端

1. 启动server

$ sudo ./server --port <端口> --tun_addr <tun设备IP>

2. 添加SNAT

$ iptables -t nat -A POSTROUTING -s <tun设备子网>-o eth0 -j SNAT --to-source <出口ip(例如eth0的ip)>

3. 打开路由功能

$ echo "1" > /proc/sys/net/ipv4/ip_forward