AirVPN（AirVPN）是一种基于WEP加密协议的VPN，与普通VPN（基于VLAN或IPVPN）在配置方法上有显著的不同，以下是一个详细的AirVPN配置方法,帮助您了解如何设置和使用AirVPN：
配置AirVPN的配置文件
在配置过程中,首先需要创建或登录到AirVPN的配置文件：
airVPN.conf
../24 127...1
127...1/24 127...1
127...1/24 0...airvpn.json
{
"scheme": "WEP",
"keyFile": "secrets.wps",
"secretFile": "secrets.wps",
"userKeyFile": "secrets.wps",
"passwordFile": "secrets.wps"
}
配置防火墙
AirVPN通常和普通防火墙（如iptables或is3）一起使用,以下是配置防火墙的步骤：
配置防火墙规则
-
使用iptables配置：
iptables -A INPUT -p networks -m ENCRYPT -j group-both -o networks -j group-both -i mode text -j 0.../24 -j 127...1/24 -o text iptables -A INPUT -p networks -m ENCRYPT -j group-both -o networks -j 0.../24 -j 127...1/24 -o text iptables -A INPUT -p networks -m ENCRYPT -j group-both -o networks -j 0.../24 -j 127...1/24 -o text
这些规则会确保所有流量通过WEP加密。
-
使用is3配置：
iptables -A INPUT -p networks -m ENCRYPT -j group-both -o networks -j 0.../24 -j 127...1/24 -o text -b 128
这些规则会确保所有流量通过WEP加密，并且支持IP转发（is3选项）。
添加AirVPN地址
在防火墙允许的范围内,添加一个AirVPN地址。
iptables -A INPUT -p networks -m ENCRYPT -j group-both -o networks -j 192.168.1.1/24 -o text
配置IP和端口
AirVPN通常使用特定的IP地址访问外部服务器，您可以通过配置防火墙或使用第三方工具（如AirVPN的工具包）来设置这些IP地址和端口。
设置安全设置
在配置文件中添加安全设置,例如防火墙和网络过滤规则：
防火墙设置
-
防火墙类型：
iptables -A FIREWALL -A严格的 -B 192.168.1.1/24 -o text
这个设置将192.168.1.1地址的流量直接转发给外部服务器。
-
网络过滤规则：
iptables -A INPUT -j group-both -o networks -j 0.../24 -j 127...1/24 -o text
这些规则会阻止所有流量通过外部服务器。
配置AirVPN的端口
如果需要配置AirVPN的内部端口,可以通过以下方式：
-
使用WPS（WEP保护）：
wpsconfig -a -i 0 -i default -i default -i default -i default -i default -i default -i default -i default -i default -i default -i default
这些配置设置将WEP加密的内部端口设置为默认值。
-
使用WEP保护的内部端口：
wpsconfig -a -i 192.168.1.1 -i default -i default -i default -i default -i default -i default -i default -i default -i default
这些配置设置将192.168.1.1地址的内部端口设置为默认值。
配置防火墙规则
如果需要使用is3防火墙,可以使用以下配置：
使用is3配置：
iptables -A INPUT -p networks -m ENCRYPT -j group-both -o networks -j 192.168.1.1/24 -j 192.168.1.2/24 -o text -b 128
- -p networks：启用外部服务器的IP范围。
- -m ENCRYPT：启用WEP加密。
- -j group-both：允许外部服务器分发给所有用户。
- -o networks：转发给外部服务器。
- -j 192.168.1.1/24：指定外部服务器的IP范围。
- -j 192.168.1.2/24：指定另一个外部服务器的IP范围。
- -o text：转发给外部服务器。
- -b 128：指定is3选项。
配置安全设置
在配置文件中添加以下安全设置：
防火墙设置
iptables -A FIREWALL -A严格的 -B 192.168.1.1/24 -o text
网络过滤规则
iptables -A INPUT -j group-both -o networks -j 192.168.1.1/24 -j 192.168.1.2/24 -o text
配置端口映射
如果需要使用端口映射,可以通过以下配置：
wpsconfig -a -i 192.168.1.1 -i default -i default -i default -i default -i default -i default -i default -i default -i default -i default
- -i default：默认内部端口。
- -i default：默认外部服务器端口。
配置AirVPN的端口
如果需要配置内部端口，例如192.168.1.1 port 88：
wpsconfig -a -i 192.168.1.1 -i default -i default -i default -i default -i default -i default -i default -i default -i default -i default
注意事项
- 配置完成后：确保防火墙允许所有流量通过AirVPN配置文件的允许端口。
- 防火墙重置：重启防火墙（通过iptables或is3命令）以确保配置生效。
- 多用户共享：确保外部服务器的IP地址是多用户共享的。
- 防火墙设置：根据需要调整防火墙类型和端口映射。
通过以上步骤,您可以成功配置AirVPN并开始使用它来连接外部网络。
