ocserv手动安装和配置(Debian 11)

99次阅读

共计 852 个字符，预计需要花费 3 分钟才能阅读完成。

注意安装 ocserv 之前要准备好证书. 可以自签或者去 zerossl 申请一个免费的

ocserv 的安装很简单

apt install ocserv

复制代码

配置文件

vim /etc/ocserv/ocserv.conf

复制代码

首先是认证方式

auth = “plain[passwd=/etc/ocserv/ocpasswd]” #使用用户 + 密码的方式登陆

复制代码

然后是证书

server-cert = /etc/ocserv/ 公钥.crt
server-key = /etc/ocserv/ 私钥.key

复制代码

配置文件里面的 route 和 no route 是控制哪些 ip 走扶墙哪些不走
# 我们这里选择注释掉所有的 route 都走扶墙
如果扶墙可以连上. 可以正常访问国内网站但是无法访问国外网站. 可能就是这里没有配置好

配置文件修改完成之后开始创建用户并且分配密码

touch /etc/ocserv/ocpasswd #创建密码文件

复制代码

ocpasswd -c /etc/ocserv/ocpasswd cpuer #新增用户 cpuer

复制代码

新增用户完毕之后编辑内核配置文件

vim /etc/sysctl.conf

复制代码

net.ipv4.ip_forward = 1

复制代码

保存后执行

sysctl -p

复制代码

生效

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
# 注意修改网卡名，ip 段和 ocserv.conf 中的 ip 段保持一致
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

复制代码

ocserv 用包管理安装之后默认是启动的
修改配置之后重新启动

systemctl restart ocserv
systemctl status ocserv #查看状态

复制代码

对应的客户端可以自己找或者到

https://github.com/CNMan/ocserv-cn-no-route/tree/master
https://download.dgclouds.net

复制代码

下载

正文完

发表至： hostloc

2022-05-10

0

大佬们有个自动上传录播的需求求个脚本呢！！！！救救…

5年的东京V.PS能买吗

【已出】出个netcup arm1000硬盘翻倍款

【白高兴了】我OVH0.97开通了貌似还能买

坐標魔都，聯通加寬，今天下午開始v2協議都不正常

ocserv手动安装和配置(Debian 11)

花了半天时间火速上了一个 gpt4omini 的站

[新手求助] （可能是）websocket 的代理问题

PLEX 是被墙了吗？

Chrome 插件 SessionBox 收费了，有其他平替吗？

男性同胞们，你们有多久早上起来没有硬邦邦了