Openwrt (homelede)下使用Docker 镜像快速搭建 IPsec VPN 服务器

为什么要使用VPN连接

防止被运营商标注为跑pcdn的黑名单
连接安全，防止在不安全的网络连接下的通信安全
远程安全，只需要开启2个UDP端口即可安全回家，无需暴露其他端口

功能特性

支持具有强大和快速加密算法（例如 AES-GCM）的 IKEv2 模式
生成 VPN 配置文件以自动配置 iOS, macOS 和 Android 设备
支持 Windows, macOS, iOS, Android, Chrome OS 和 Linux 客户端
包括辅助脚本以管理 IKEv2 用户和证书

环境要求

具有docker功能呢的openwrt(基于 Alpine的正常镜像)，或者群晖nas等（基于Debian开发的群晖nas系统的docker镜像），建议安装在openwrt上
公网IP及DDNS域名

安装步骤

创建配置文件

SSH连接到openwrt，homelede可直接在后台连接终端

在root目录，创建一个ipsec的目录，并进人对应的目录

mkdir ipsec
cd ipsec

新建一个ipsec.env配置文件及新建一个目录ikev2-vpn-data

mkdir ikev2-vpn-data
touch ipsec.env

使用vi命令编辑ipsec.env

vi ipsec.env

写入以下内容

需要注意的是，所有的变量都需要用单引号包起来，因为我们使用挂载的模式进行部署，可以在修改此配置文件或者添加用户之后重启容器即可，无需重新部署容器

# Note: All the variables to this image are optional.
# See README for more information.
# To use, uncomment and replace with your own values.

# Define IPsec PSK, VPN username and password
# - DO NOT put "" or '' around values, or add space around =
# - DO NOT use these special characters within values: \ " '
VPN_IPSEC_PSK='你的PSK'
VPN_USER='你的用户名'
VPN_PASSWORD='你的密码'

# Define additional VPN users
# - DO NOT put "" or '' around values, or add space around =
# - DO NOT use these special characters within values: \ " '
# - Usernames and passwords must be separated by spaces
# VPN_ADDL_USERS=additional_username_1 additional_username_2
# VPN_ADDL_PASSWORDS=additional_password_1 additional_password_2

# Use a DNS name for the VPN server
# - The DNS name must be a fully qualified domain name (FQDN)
VPN_DNS_NAME='你的DDNS域名'

# Specify a name for the first IKEv2 client
# - Use one word only, no special characters except '-' and '_'
# - The default is 'vpnclient' if not specified
VPN_CLIENT_NAME='VPN名称，自己喜欢的名字即可'

# Use alternative DNS servers
# - By default, clients are set to use Google Public DNS
# - Example below shows Cloudflare's DNS service
VPN_DNS_SRV1='你的路由的DNS地址，一般情况下填写你的路由IP即可'
# VPN_DNS_SRV2=1.0.0.1

# Protect IKEv2 client config files using a password
# - By default, no password is required when importing IKEv2 client configuration
# - Uncomment if you want to protect these files using a random password
# VPN_PROTECT_CONFIG=yes

开启端口转发

在防火墙里的通信规则中允许4500和500的UDP端口

部署镜像

SSH输入

docker run \
    --name ipsec-vpn-server \
    --restart=always \
    -v "/root/ipsec/ipsec.env:/opt/src/env/vpn.env:ro" \
    -v /root/ipsec/ikev2-vpn-data:/etc/ipsec.d \
    -v /lib/modules:/lib/modules:ro \
    -p 500:500/udp \
    -p 4500:4500/udp \
    -d --privileged \
    hwdsl2/ipsec-vpn-server

此时你可以看到docker已经成功跑起来了

把容器端口暴露出去