接上一篇，我们成功建立好了隧道服务器之后，就可以使用他打通家庭局域网到外网了  



当每个设备连接到隧道服务器后，都会生成一个私网地址，只需要查询到设备映射出的私网地址，直接访问就可以实现打通需求了。这个速度受到隧道服务器的带宽限制，一般购买的服务器带宽不会很高，但够用了。

查询到设备映射出的私网地址：  
`docker exec -it ipsec-vpn-server ipsec trafficstatus`  
检查 IPsec VPN 服务器状态：  
`docker exec -it ipsec-vpn-server ipsec status`

![image.png](https://www.septrum.xyz/static/img/84e775972419526a062890b67503cb04.image.webp)

下面这张图片展示了有两个设备连上vpn的状态。

![image.png](https://www.septrum.xyz/static/img/7ced393a9fd58b61617866de7792a4b4.image.webp)

下面这张图片展示了通过蜂窝网络（模拟外网场景），也可以通过内网地址访问
![774dfbd93af301f29dbf50b8d1b9f55.jpg](https://www.septrum.xyz/static/img/bcd8f14dcf7e618ddba5198175cc10f1.774dfbd93af301f29dbf50b8d1b9f55.webp)

对于刚使用docker的同学，这里有些常用命令

在正在运行的ipsec-vpn-serverDocker Docker 容器中开始一个 Bash 会话:   
`docker exec -it ipsec-vpn-server env TERM=xterm bash -l`  
退出Bash 会话：  
`exit`  
重启ipsec-vpn-serverDocker容器  
`docker restart ipsec-vpn-server`

使用服务器打通家庭局域网到外网

https://github.com/hwdsl2/setup-ipsec-vpn/tree/master  
使用 Docker 镜像快速搭建 IPsec VPN 服务器。支持 IPsec/L2TP，Cisco IPsec 和 IKEv2 协议。踩坑记录，24/10/22测试可用



步骤：
## 服务器端
1、阿里云申请服务器，准备docker  
2、运行安装脚本  
```
docker run \
    --name ipsec-vpn-server \
    --restart=always \
    -v ikev2-vpn-data:/etc/ipsec.d \
    -v /lib/modules:/lib/modules:ro \
    -p 500:500/udp \
    -p 4500:4500/udp \
    -d --privileged \
    hwdsl2/ipsec-vpn-server
```
3、防火墙安全组，入方向放通*UDP*端口500、4500 范围0.0.0.0/0  
4、获取配置信息  
```
# IPsec/L2TP，Cisco IPsec 和 IKEv2 协议的用户名密码
docker logs ipsec-vpn-server
```
5、取出需要的文件  
5.1、输入docker logs ipsec-vpn-server命令，返回密码用*号代替
```
*IMPORTANT* Password for client config files:
****************
Write this down, you'll need it for import!
```  

5.2、下载vpnclient.p12 vpnclient.sswan 两个文件  

```
# 查看容器内的 /etc/ipsec.d 目录的文件
docker exec -it ipsec-vpn-server ls -l /etc/ipsec.d
# 示例：将一个客户端配置文件从容器复制到 Docker 主机当前目录
docker cp ipsec-vpn-server:/etc/ipsec.d/vpnclient.p12 ./
docker cp ipsec-vpn-server:/etc/ipsec.d/vpnclient.sswan ./
```
阿里云workbench左侧上面是console，下面就是文件管理，很方便



## 设备端，使用IKEv2
1、android  
安装strongSwan-2.5.2，复制vpnclient.sswan，打开程序，右上角导入，加载证书时密码为5.1获取的密码， "选择证书" 屏幕上，选择新的客户端证书并单击 选择，右上角 导入，单击新的 VPN 配置文件以开始连接，然后就可以用了  



2、winpc  
将生成的 .p12 文件安全地传送到你的计算机。  
右键单击 ikev2_config_import.cmd 并保存这个辅助脚本到与 .p12 文件 相同的文件夹。  [https://github.com/hwdsl2/vpn-extras/releases/latest/download/ikev2_config_import.cmd]  
右键单击保存的脚本，选择 属性。单击对话框下方的 解除锁定，然后单击 确定。  
右键单击保存的脚本，选择 以管理员身份运行 并按提示操作。  
要连接到 VPN：单击系统托盘中的无线/网络图标，选择新的 VPN 连接，然后单击 连接。运行前把别的vpn创建的网卡都关了。


## 测试
连接成功后，你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。[https://www.ipchicken.com/]

建立私人ikev2隧道服务器

- 这一周又过去了，我想想这一周发生了什么

- 工作上版本切换了没有那么忙，但是似乎被边缘化了？之前版本的pl要被逼明年离开？唉，党争的风也是吹到了我这里，可是这和我一个小透明有什么关系呢？还是有点不甘心啊
- 双休啦，这似乎是10月第一个也是唯一一个双休。真不错呀。周六歇了很久，下午和三个老同学吃了顿饭，傣家菜油焖鸡好吃，但拉肚子了。聊了很多呀，主要是工作的，大家都不太满意，也都上班两年了。唉，生活。周日歇了一整天，想着去还书也没有还，买了两条鱼，大鱼，真好看，养到缸里希望能活久一些。晚上自己做饭，土豆香肠焖饭和牛肉干都很成功。
- 思考思考未来吧，学点有用的，上班学

2024-10-21

- 真是奇妙，到处摸索，从翻家里的硬件，到找到合宙的模块，到发现air105资源下架，到通过视频发现其中一位开发，到通过友链发现另一位开发——最终在看了许多博客之后，找到了这个博客系统。


- 总之，一直打算记录点什么。很久以前就开过博客站，但后来又逐渐的废弃，希望这次继续下去；给自己一点记录吧，哇，眨眼间工作两年了。
- 那就这样吧，开个头，希望能好起来，或者好下去。