记录抒写 - Nali 离线ip数据库文件 的评论
type: channel
link: https://wojc.cn/archives/1389.html
description: 之前介绍过这个工具，Nali 一个查询IP地理信息和CDN服务提供商的离线终端工具。这里留下各个离线数据库文件打包下载【支持的离线数据库】 ----- 【文件名】----------------...
items: JockRush
items: 大头的熊

JockRush
type: item
date: 2023-06-17T00:02:17+08:00
description: 你用网站上方的企业微信方式联系我吧，这问题留言讨论太费事，得多尝试修改配置参数或转发问题和看连接日志

大头的熊
type: item
date: 2023-06-16T15:44:48+08:00
description: 大佬您好，之前看了您《Centos7 搭建OpenVPN 基于证书认证》这篇教程，按照步骤服务端和客户端都已经部署完毕，也能正常连接，可是客户端似乎只能访问服务端一台机器，无法访问服务端所在局域网的其他设备，由于那篇文章已经不能留言，只好在此给您留言了，如若打扰万望海涵。以下是我的server.conf和client.ovpn，您看一下 [server.conf] #监听本机ip地址 local 0.0.0.0 #监控本机端口号 port 1195 proto tcp dev tun #指定CA证书的文件路径 ca /etc/openvpn/ca.crt #指定服务器端的证书文件路径 cert /etc/openvpn/server/server.crt #指定服务器端的私钥文件路径 key /etc/openvpn/server/server.key #指定迪菲赫尔曼参数的文件路径 dh /etc/openvpn/dh.pem #指定虚拟局域网占用的IP地址段和子网掩码，此处配置的服务器自身占用.1的ip地址 server 10.8.0.0 255.255.255.0 #服务器自动给客户端分配IP后，客户端下次连接时，仍然采用上次的IP地址(第一次分配的IP保存在ipp.txt中，下一次分配其中保存的IP) ifconfig-pool-persist ipp.txt #推送客户端可以访问的vpn路由网段 push "route 192.168.10.0 255.255.255.0" #自动推送客户端上的网关及DHCP (此参数会让客户端都走vpn的网络,不加此参数可以实现正常走本地网络，访问vpn资源走vpn网络) ;push "redirect-gateway def1 bypass-dhcp" #OpenVPN的DHCP功能为客户端提供指定的 DNS、WINS 等 push "dhcp-option DNS 223.5.5.5" #允许客户端与客户端相连接，默认情况下客户端只能与服务器相连接 ;client-to-client #允许一套证书或账户多人登录 ;duplicate-cn #每10秒ping一次，连接超时时间设为120秒 keepalive 10 120 #开启TLS-auth，使用ta.key防御攻击。服务器端的第二个参数值为0，客户端的为1 tls-auth ta.key 0 # This file is secret #加密认证算法 cipher AES-256-CBC #使用lzo压缩的通讯,服务端和客户端都必须配置 comp-lzo #最大连接用户 max-clients 100 user openvpn group openvpn #重启时仍保留一些状态 persist-key persist-tun #输出短日志,每分钟刷新一次,以显示当前的客户端 status /var/log/openvpn-status.log #日志保存路径 log /var/log/openvpn.log log-append /var/log/openvpn.log verb 4 mute 20 [client.ovpn] client dev tun proto tcp remote xxxxxxxx.xxxxxx.xx 1195 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client.crt key client.key tls-auth ta.key 1 remote-cert-tls server cipher AES-256-CBC comp-lzo auth-nocache verb 4