操作系统实用工具系列文章，将介绍基于Linux ubuntu的各种工具软件的配置和使用。有些工具大家早已耳熟能详，有些工具经常用到但确依然陌生。我将记录我在使用操作系统时，安装及配置工具上面的一些方法，把使用心得记录下来也便于自己的以后查找和回忆。 关于作者 关于作者 张丹(Conan), 程序员Java,R,PHP,Javascript weibo：@Conan_Z blog: http://blog.fens.me email: bsspirit@gmail.com 转载请注明出处： http://blog.fens.me/vpn-aliyun/ 前言 每次配置虚拟机的网络环境，都要花不少的时间，这次在阿里云上捣鼓VPN又出了岔子，VPN映射的网段和阿里云的虚拟机内网网段重叠了，而且阿里云自动做了路由，导致VPN路由失效。 本文将总结一下阿里云配置VPN的问题，估计自己以后也会经常回来翻看的。 目录 网络架构 遇到的问题 如何解决问题 1. 网络架构 要开发一个互联网应用，通常我们都需要购买服务器，部署自己应用然后托管到机房。对于刚起步的小公司来说，买服务器到托管到机房成本有点高，而且可能资源用不完，这时我们就有了一个更便宜的选择就是先租虚拟主机，阿里云就提供了这种服务。当然，和国外的主机服务商比阿里云还是很贵的，而且服务还有一些差距，但和国外的其他服务商比，也只能选阿里云了。 通常在阿里云租的虚拟主机，都会包括一个外网IP(121.x.x.x)和一个内网IP(10.x.x.x)，外网IP主要面向互联网的访问，内网IP可以让内网的多台计算机通过内网进行通信。 接下来，我们会对应用进行分层，有用于数据存储的服务器(大硬盘)，有用于计算的服务器(CPU密集型)，有用于用户访问服务器(IO密集型)。另外，对于私密性比较高的数据或应用，我们通常用到VPN进行加密访问，从而保证传输过程的安全。 我们一旦建立VPN连接，所有外网网络访问都将走VPN的加密通道，VPN通常只是小型私密网络，所以互联网的访问连接将会被切断。那么当互联网的访问被切掉到了，我们用Putty远程连接VPN的主机，也会访问不到了，这时就需要通过内网其他主机进行代理连接。比如，当Aliyun1打开VPN后，我们就不能直接通过Putty连接了，需要先用Putty登陆Aliyun2，再通过Aliyun2走内网登陆到Aliyun1。 对于虚拟主机来说，即使只租用一台服务器也可以实现VPN的连接。当服务器进行了VPN连接，你可以从宿主机管理控制台，对连接VPN的计算机进行操作。阿里云也提供了这个功能，可以通过网页直接登陆。 2. 遇到的问题 上面我们介绍的，都是标准的VPN访问流程。那么，我其实遇到了一个问题，就是阿里云的内网IP网段是10.x.x.x，连接VPN生成的私密网络的网段也是10.x.x.x，这时就造成了IP网段冲突。每个网卡都需要配置IP地址，网关，子网掩码，DNS服务器等，如果内网和外网的网段或IP发生冲突，而且两边的网络服务都不能进行修改，那么就直接无解了。幸运的是，只是A类的地址冲突了，而且B类,C类,D类的地址没有冲突。那么，可以通过把网断进行不同的映射，配置网关和路由。 其实，发现上面的问题，也是花了一些时间的。 我们先看阿里云主机的默认网络配置。 ~ ifconfig eth0 Link encap:Ethernet HWaddr 00:16:3e:00:36:37 inet addr:10.169.0.162 Bcast:10.169.7.255 Mask:255.255.248.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:109 errors:0 dropped:0 overruns:0 frame:0 TX …
Read more →